nosqlmap

  • dirb：一个网络内容扫描器，对隐藏的文件进行强制。
  • hakrawler：简单、快速的网络爬虫，旨在轻松、快速地发现web应用程序中的端点和资产。
  • joomscan：检测目标joomla的文件包含、SQL注入、命令执行漏洞！网站。
  • crlf-injector：用于测试CRLF注入问题的python脚本。
  • albatar：python中的sqli开发框架。
  • anti-xss：XSS漏洞扫描程序。
  • m3-gen：生成恶意宏，并通过MSBuild应用程序白名单旁路执行Powershell或外壳代码。该工具用于敌方模拟和红队作战。
  • exploit-db：漏洞数据库（edb）-漏洞和易受攻击软件的最终存档-黑客的集合