nili

  • blindy：简单的脚本可以自动执行暴力式盲SQL注入漏洞。
  • zaproxy：用于在Web应用程序中查找漏洞的集成渗透测试工具
  • routerhunter：用于在Internet上查找易受攻击的路由器和设备并执行测试的工具。
  • hbad：这个工具可以让你测试客户的心血错误。
  • nimbostratus：用于指纹识别和利用亚马逊云基础设施的工具。
  • webshag：多线程、多平台的Web服务器审计工具。
  • lorsrf：查找可用于查找SSRF或带外资源负载的参数。
  • jbrofuzz：基于渗透测试需求的网络应用协议引信。