mssqlscan

  • dns2geoip：一个简单的python脚本，它强制DNS，然后定位找到的子域。
  • corscanner：快速CORS错误配置漏洞扫描程序。
  • amass：在Go中写入的深度子域枚举。
  • responder-multirelay：LLMNR和NBT-NS泊松器，内置HTTP/SMB/MSSQL/FTP/LDAP rogue身份验证服务器，支持NTLMv1/NTLMv2/LMv2（多中继版本）。
  • lorsrf：查找可用于查找SSRF或带外资源负载的参数。
  • scanqli：用于检测SQL vuln的SQLi扫描程序。
  • dsss：一个功能齐全的SQL注入漏洞扫描器（支持get和post参数），在100行代码下编写。
  • xwaf：自动WAF旁路工具。