shellinabox

  • harness：交互式远程PowerShell负载。
  • sqldict：用于SQL Server的字典攻击工具。
  • sqlivulscan：这将通过添加Dork为您提供sqli易受攻击的网站。
  • plecost：Wordpress手指打印机工具。
  • bsqlinjector：用Ruby编写的盲SQL注入开发工具。
  • graphw00f：GraphQL端点检测和引擎指纹。
  • sstimap：具有交互式界面的自动SSTI检测工具。
  • subjs：从URL或子域列表中获取javascript文件。