jSQL Injection

  • whatsmyname在各种网站上执行用户和用户名枚举的工具。
  • ropper显示有关二进制文件的信息,并查找用于为不同架构构建ROP链的小工具
  • agafi一个小工具查找器和一个用于x86平台的ROP链接器工具。
  • drupwnDrupal枚举和利用工具。
  • getsploit用于搜索和下载漏洞的命令行实用程序。
  • netzob一种用于逆向工程、流量生成和通信协议模糊化的开源工具。
  • wpbf多线程Wordpress强力钳。
  • goop-dump从网站转储git存储库的工具,专注于尽可能完整的转储和处理奇怪的边缘情况。