lbmap

  • sstimap：具有交互式界面的自动SSTI检测工具。
  • jsql-injection：一个用于自动SQL数据库注入的Java应用程序。
  • dirb：一个网络内容扫描器，对隐藏的文件进行强制。
  • mosquito：XSS利用工具-通过HTTP代理访问受害者。
  • blindelephant：Web应用程序指纹打印机。尝试通过比较已知位置的静态文件来发现（已知）Web应用程序的版本
  • htrosbif：活动的HTTP服务器指纹和侦察工具。
  • taipan：Web应用程序安全扫描程序。
  • sqid：SQL注入挖掘器。