smap

  • pblind：几乎没有实用工具来帮助开发盲目的SQL注入漏洞。
  • qbdi：基于LLVM的动态二进制检测框架。
  • hqlmap：利用HQL注入的工具。
  • sstimap：具有交互式界面的自动SSTI检测工具。
  • python2-frida：面向开发人员、逆向工程师和安全研究人员的动态工具工具包。
  • mrkaplan：通过清除处决的证据来帮助红队队员隐藏起来。
  • sqlsus：一个开源的mysql注入和接管工具，用perl编写
  • aggroargs：bruteforce命令行缓冲区溢出，linux，攻击性参数。