hqlmap

  • fuxploider：自动检测和利用文件上传表单缺陷的过程的工具。
  • ghauri：一种高级的跨平台工具，可自动检测和利用SQL注入安全漏洞。
  • gcat：一个功能齐全的后门，使用Gmail作为C&C服务器。
  • nosqli-user-pass-enum：用于枚举运行MongoDB的易受攻击web应用程序的用户名和密码的脚本。
  • camover：一个允许泄露网络摄像头管理员密码的摄像头攻击工具。
  • marshalsec：Java解组器安全性——将数据转化为代码执行。
  • backoori：通过Windows URI模式实现工具辅助的持久性。
  • netexec：Windows/Active Directory环境最重要的工具。