jSQL Injection

  • webscarab：分析使用HTTP和HTTPS协议进行通信的应用程序的框架
  • xssless：用python编写的自动化XSS有效负载生成器。
  • hodor：一种通用的引信，可以配置成使用已知良好的输入和定界符来模糊特定的位置。
  • wafninja：包含两个攻击Web应用程序防火墙功能的工具。
  • ghauri：一种高级的跨平台工具，可自动检测和利用SQL注入安全漏洞。
  • flask-session-cookie-manager2：对Flask会话cookie进行解码和编码。
  • stowaway：安全研究人员和Pentester的多跳代理工具。
  • gospider：用围棋写的快速蜘蛛网。