jSQL Injection

  • xssizer：自动化XSS漏洞发现与测试工具。
  • recsech：在目标网页上进行脚印和侦察的工具。
  • webtech：识别网站上使用的技术。
  • stews：用于枚举WebSocket的安全工具。
  • htexploit：一种python脚本，它利用了.htaccess文件配置为通过身份验证过程保护Web目录的弱点。
  • DirBuster：设计用于在Web/应用程序服务器上强制使用目录和文件名的应用程序
  • pocsuite：由Knownsec安全团队开发的开源远程漏洞测试框架。
  • yawast：Yawast Antecedent Web应用程序安全工具包。