nosqlmap

  • whatsmyname：在各种网站上执行用户和用户名枚举的工具。
  • merlin-server：Merlin是一个跨平台的后开发HTTP/2命令和控制服务器，它是用Golang编写的代理。
  • bsqlbf：盲SQL注入强力钳。
  • smuggler：用于测试HTTP去同步/请求走私攻击的Python工具。
  • angrop：一个ROP小工具查找器和链生成器。
  • flask-unsign：解码，编码和暴力Flask会话cookie。
  • set：社会工程师工具包。旨在围绕社会工程进行渗透测试。
  • x8：隐藏参数发现套件。