hqlmap

  • lfisuite：全自动LFI剥削器（+reverse shell）和扫描仪。
  • stackflow：通用的基于堆栈的缓冲区溢出开发工具。
  • blisqy：利用HTTP头（mysql/mariadb）中基于时间的盲SQL注入。
  • bed：测试缓冲区溢出、格式字符串漏洞的脚本集合。
  • ntlm-theft：用于生成多种类型的NTLMv2哈希文件的工具。
  • volana：Shell命令混淆以避免检测系统。
  • snoopy-ng：分布式、传感器、数据收集、拦截、分析和可视化框架。
  • pblind：几乎没有实用工具来帮助开发盲目的SQL注入漏洞。