h2spec

  • sleuthql：python3 burp历史分析工具来发现潜在的SQL注入点。与sqlmap一起使用。
  • deen：用pyqt5构建的通用数据编码/解码应用程序。
  • verinice：管理信息安全的工具。
  • laudanum：可注入文件的集合，设计用于在发现SQL注入缺陷时在Pentest中使用，并且用于不同环境的多种语言。
  • list-urls：从网页中提取链接
  • wordlister：用python编写的一个简单的wordlist生成器和mangler。
  • valabind：解析VARA或VAUI文件的工具，将它们转换成SWIG接口文件、C++、NodeJS ffi或GIR
  • smali-cfgs：SMALI控制流程图。