lbmap

  • snuck：自动XSS过滤器旁路。
  • cent：社区版核心模板。
  • flask-session-cookie-manager3：对Flask会话cookie进行解码和编码。
  • sqlmap：自动SQL注入和数据库接管工具
  • paros：基于Java的HTTP/HTTPS代理，用于评估Web应用程序漏洞。支持动态编辑/查看HTTP消息、spider、客户端证书、代理链接、智能扫描XSS和SQLI等。
  • XSpear：一款强大的XSS扫描器
  • bitdump：从盲SQL注入漏洞中提取数据库数据的工具。
  • crackql：GraphQL密码暴力和模糊工具