nosqlmap

  • lulzbuster：一个非常快速和智能的web目录/文件枚举工具，用C编写。
  • parameth：此工具可用于快速发现get和post参数。
  • bbqsql：SQL注入利用工具。
  • search1337：在线，轻量级利用扫描仪和下载器。
  • adfind：管理面板查找器。
  • sploitctl：从漏洞数据库和packetstorm等漏洞站点获取、安装和搜索漏洞档案。
  • adenum：一个pentesting工具，允许通过LDAP协议发现错误配置，并利用kerberos的一些弱点。
  • drupalscan：简单的非侵入式Drupal扫描仪。