jSQL Injection

  • swarm分布式渗透测试工具。
  • oat可用于审核Oracle数据库服务器中的安全性的工具包。
  • rmiscout枚举Java RMI函数并利用RMI参数解组漏洞。
  • tftp-fuzz掌握tftp引信脚本作为ftools系列引信的一部分。
  • XSStrike高级XSS检测和利用套件。
  • list-urls从网页中提取链接
  • ysoserial一个概念证明工具,用于生成利用不安全Java对象反序列化的有效载荷。
  • firstexecution在预期入口点之外执行代码的不同方法的集合。