mooscan

  • pblind：几乎没有实用工具来帮助开发盲目的SQL注入漏洞。
  • BurpSuite：用于攻击Web应用程序的集成平台（免费版）。
  • assetfinder：查找可能与给定域相关的域和子域。
  • leaklooker：使用shodan查找打开的数据库。
  • tidos-framework：攻击性Web应用程序渗透测试框架。
  • htcap：用于检测JavaScript和服务器之间通信的Web应用程序分析工具。
  • testssl：测试TLS/SSL加密。
  • Yaazhini：免费Android APK和API漏洞扫描器