shellinabox

  • harness交互式远程PowerShell负载。
  • sqldict用于SQL Server的字典攻击工具。
  • sqlivulscan这将通过添加Dork为您提供sqli易受攻击的网站。
  • plecostWordpress手指打印机工具。
  • bsqlinjector用Ruby编写的盲SQL注入开发工具。
  • graphw00fGraphQL端点检测和引擎指纹。
  • sstimap具有交互式界面的自动SSTI检测工具。
  • subjs从URL或子域列表中获取javascript文件。