jSQL Injection

  • badsecrets一个用于检测许多web框架中已知秘密的库。
  • xsssniper自动XSS发现工具
  • 0d1nWeb安全工具,用于在HTTP输入端进行模糊处理,在C语言中使用libcurl。
  • pkinittools用于Kerberos PKINIT和转发到AD CS的工具。
  • GShark一个用于监控Github敏感信息泄露的项目
  • juumlaPython工具用于识别Joomla版本、扫描漏洞和搜索配置文件。
  • directorytraversalscan检测HTTP服务器和Web应用程序中的目录遍历漏洞。
  • cvemapCLI工具旨在为各种漏洞数据库提供结构化且易于导航的界面。