jSQL Injection

  • bitdump：从盲SQL注入漏洞中提取数据库数据的工具。
  • xsspy：Web应用程序XSS扫描仪。
  • vega：用于测试Web应用程序安全性的开放源代码平台。
  • drupwn：Drupal枚举和利用工具。
  • wpseku：一款用于WordPress漏洞扫描的安全程序。
  • brosec：一个交互式参考工具，帮助安全专业人员利用有用的有效负载和命令。
  • sqlpowerinjector：在.NET 1.1中创建的应用程序，帮助渗透测试人员在网页上查找和利用SQL注入。
  • sulley：一个纯Python的全自动和无人值守的模糊框架。