hqlmap

  • bitdump：从盲SQL注入漏洞中提取数据库数据的工具。
  • rfcat：基于RF Chipcon的攻击工具集。
  • myjwt：此cli适用于pentesters、CTF播放器或开发人员。您可以修改jwt、签名、注入等。
  • jsql-injection：一个用于自动SQL数据库注入的Java应用程序。
  • padbuster：用于执行填充Oracle攻击的自动脚本。
  • xerosploit：高效先进的中间人框架。
  • fortiscan：高性能FortiGate SSL-VPN漏洞扫描和利用工具。
  • vmap：一个漏洞利用桌面查找工具。