nosqlmap

  • tidos-framework：攻击性Web应用程序渗透测试框架。
  • otori：一个基于python的工具箱，用于有效利用XML外部实体（“xxe”）的漏洞。
  • graphw00f：GraphQL端点检测和引擎指纹。
  • lisa.py：剥削开发瑞士军刀。
  • webkiller：工具信息收集由Python编写。
  • sqlmap：自动SQL注入和数据库接管工具
  • wsuspect-proxy：一种用于处理不安全的WSUS连接的工具。
  • nosqli-user-pass-enum：用于枚举运行MongoDB的易受攻击web应用程序的用户名和密码的脚本。