jSQL Injection

  • malybuzz：一个专注于发现网络软件编程错误的python工具。
  • cantoolz：黑盒网络分析框架https://asintsov.blogspot.de/。
  • hexorbase：设计用于从集中位置同时管理和审核多个数据库服务器的数据库应用程序。它能够对常见的数据库服务器（mysql、sqlite、microsoft sql server、oracle、postgresql）执行SQL查询和暴力攻击。
  • angrop：一个ROP小工具查找器和链生成器。
  • directorytraversalscan：检测HTTP服务器和Web应用程序中的目录遍历漏洞。
  • eyepwn：利用eye fi helper目录遍历漏洞
  • ohrwurm：一种小型而简单的RTP引信。
  • exploit-db：漏洞数据库（edb）-漏洞和易受攻击软件的最终存档-黑客的集合