jSQL Injection

  • yasuo一个Ruby脚本,用于扫描网络上易受攻击和可利用的第三方Web应用程序。
  • routersploit路由器利用框架。
  • snallygaster在HTTP服务器上扫描机密文件的工具。
  • getsploit用于搜索和下载漏洞的命令行实用程序。
  • sploitctl从漏洞数据库和packetstorm等漏洞站点获取、安装和搜索漏洞档案。
  • lorsrf查找可用于查找SSRF或带外资源负载的参数。
  • peach一种智能引信器,能够同时执行基于产生和变异的引信。
  • arachni一个功能完整、模块化、高性能的Ruby框架,旨在帮助渗透测试人员和管理员评估Web应用程序的安全性。