nosqlmap

  • pyfiscan：免费的Web应用程序漏洞和版本扫描程序。
  • rspet：一种基于python的逆向shell，它配备了有助于后开发场景的功能。
  • Evil-WinRM：用于渗透测试的终极Windows远程管理shell
  • urlextractor：信息收集与管理；网站侦察。
  • ghauri：一种高级的跨平台工具，可自动检测和利用SQL注入安全漏洞。
  • sqlmap：自动SQL注入和数据库接管工具
  • hyperfox：用于代理和记录HTTP和HTTPS流量的安全工具。
  • tinja：用于测试网页模板注入漏洞的CLI工具。