jSQL Injection

  • pkinittools：用于Kerberos PKINIT和转发到AD CS的工具。
  • yaaf：又一个管理员搜索工具。
  • littleblackbox：渗透测试工具，在从各种嵌入式设备中提取的数千个专用SSL密钥集合中进行搜索。
  • wafw00f：识别和识别保护网站的Web应用程序防火墙（WAF）产品。
  • lfi-sploiter：此工具帮助您利用LFI（本地文件包含）漏洞。在发现后，只需将受影响的URL和易受攻击的参数传递给该工具。您还可以使用此工具扫描URL中的LFI漏洞。
  • docem：将XXE和XSS有效载荷嵌入docx、odt、pptx等（含类固醇的OXML-XEE）。
  • homepwn：用于物联网设备测试的瑞士军刀。
  • pastejacker：黑客系统与自动化的粉刺攻击。