httppwnly

  • snallygaster：在HTTP服务器上扫描机密文件的工具。
  • xxeinjector：使用直接和不同的带外方法自动开发XXE漏洞的工具。
  • DirBuster：设计用于在Web/应用程序服务器上强制使用目录和文件名的应用程序
  • sawef：发送攻击Web表单。
  • feroxbuster：一个用Rust编写的快速、简单、递归的内容发现工具。
  • pblind：几乎没有实用工具来帮助开发盲目的SQL注入漏洞。
  • yinjector：一个mysql注入渗透工具。它具有多种特性、代理支持和多种利用方法。
  • sqlsus：一个开源的mysql注入和接管工具，用perl编写