domi-owned

  • sqldict：用于SQL Server的字典攻击工具。
  • dorknet：支持Selenium的python脚本可以自动搜索易受攻击的Web应用程序。
  • laudanum：可注入文件的集合，设计用于在发现SQL注入缺陷时在Pentest中使用，并且用于不同环境的多种语言。
  • httprint：Web服务器指纹识别工具。
  • visql：扫描目标站点和服务器上的站点上的SQL漏洞。
  • dsss：一个功能齐全的SQL注入漏洞扫描器（支持get和post参数），在100行代码下编写。
  • wfuzz：用于对Web应用程序进行残缺处理以查找其未链接的资源的实用程序。
  • pemcrack：Cracks SSL PEM files that hold encrypted private keys. Brute forces or dictionary cracks.