DirBuster

  • sstimap：具有交互式界面的自动SSTI检测工具。
  • clairvoyance：即使未启用内省，也获取GraphQL API架构。
  • tlsx：TLS抓取器专注于基于TLS的数据收集。
  • jSQL Injection：一个用于SQL数据库自动注入的Java应用程序。
  • sqlsus：一个开源的mysql注入和接管工具，用perl编写
  • richsploit：RichFaces开发工具包。
  • blisqy：利用HTTP头（mysql/mariadb）中基于时间的盲SQL注入。
  • GRR Rapid Response：GRR Rapid Response是一个专注于远程实时取证的事件响应框架。