conscan

  • tinja：用于测试网页模板注入漏洞的CLI工具。
  • bfuzz：基于输入的浏览器模糊工具。
  • pblind：几乎没有实用工具来帮助开发盲目的SQL注入漏洞。
  • sqldict：用于SQL Server的字典攻击工具。
  • drupal-module-enum：枚举Drupal模块。
  • commentor：从指定的URL资源中提取所有注释。
  • ajpfuzzer：ApacheJServ协议（AJP13）的命令行模糊器。
  • uppwn：自动检测网站“文件上传系统”安全缺陷的脚本。