darkjumper

  • Arjun一款功能强大的HTTP参数挖掘套件
  • bsqlinjector用Ruby编写的盲SQL注入开发工具。
  • bitdump从盲SQL注入漏洞中提取数据库数据的工具。
  • doork被动脆弱性审核员。
  • sqlivulscan这将通过添加Dork为您提供sqli易受攻击的网站。
  • rabid一个CLI工具和库,允许对所有类型的BigIP cookie进行简单解码。
  • laudanum可注入文件的集合,设计用于在发现SQL注入缺陷时在Pentest中使用,并且用于不同环境的多种语言。
  • vega用于测试Web应用程序安全性的开放源代码平台。