inception

  • blisqy利用HTTP头(mysql/mariadb)中基于时间的盲SQL注入。
  • bitdump从盲SQL注入漏洞中提取数据库数据的工具。
  • smplshllctrlrPHP命令注入开发工具。
  • cmsmap一个python开放源码内容管理系统扫描器,自动检测最流行的CMS的安全缺陷。
  • sigthief窃取签名并一次生成一个无效签名。
  • brakemanRubyonRails应用程序的静态分析安全漏洞扫描器
  • venom渗透测试人员的多跳代理。
  • shocker查找和利用易受ShellShock攻击的服务器的工具。