padbuster

  • bitdump：从盲SQL注入漏洞中提取数据库数据的工具。
  • otori：一个基于python的工具箱，用于有效利用XML外部实体（“xxe”）的漏洞。
  • swarm：分布式渗透测试工具。
  • search1337：在线，轻量级利用扫描仪和下载器。
  • mando.me：Web命令注入工具。
  • ctypes-sh：允许您从bash中调用共享库中的例程。
  • dkmc：不要杀死我的猫-恶意有效载荷规避工具。
  • minimysqlator：用于审核网站以发现和利用SQL注入漏洞的多平台应用程序。