nosqlmap

  • gospider：用围棋写的快速蜘蛛网。
  • albatar：python中的sqli开发框架。
  • suid3num：Python脚本，它利用Python的内置模块枚举SUID二进制文件。
  • paros：基于Java的HTTP/HTTPS代理，用于评估Web应用程序漏洞。支持动态编辑/查看HTTP消息、spider、客户端证书、代理链接、智能扫描XSS和SQLI等。
  • csrftester：OWASP CSRFTester项目试图让开发人员能够测试其应用程序的CSRF缺陷。
  • joomscan：检测目标joomla的文件包含、SQL注入、命令执行漏洞！网站。
  • backoori：通过Windows URI模式实现工具辅助的持久性。
  • malicious-pdf：生成一堆具有呼叫总部功能的恶意pdf文件。