epicwebhoneypot

  • pblind几乎没有实用工具来帮助开发盲目的SQL注入漏洞。
  • jsql-injection一个用于自动SQL数据库注入的Java应用程序。
  • centry冷启动和DMA保护
  • lorsrf查找可用于查找SSRF或带外资源负载的参数。
  • yinjector一个mysql注入渗透工具。它具有多种特性、代理支持和多种利用方法。
  • bitdump从盲SQL注入漏洞中提取数据库数据的工具。
  • cmseekCMS(内容管理系统)检测和利用套件。
  • jwt-hack用于对JWT进行黑客攻击/安全测试的工具。