bbqsql

  • jooforce：Joomla密码强力测试仪。
  • sigthief：窃取签名并一次生成一个无效签名。
  • uniscan：一个简单的远程文件包括，本地文件包括和远程命令执行漏洞扫描器。
  • detectem：在网站上检测软件及其版本。
  • httppwnly：“中继器”式XSS后开发工具，用于大规模浏览器控制。
  • binex：格式字符串利用构建工具。
  • ghauri：一种高级的跨平台工具，可自动检测和利用SQL注入安全漏洞。
  • lfisuite：全自动LFI剥削器（+reverse shell）和扫描仪。