sqid

  • phpggc：PHP unserialize（）有效载荷库，以及从命令行或编程方式生成它们的工具。
  • dorknet：支持Selenium的python脚本可以自动搜索易受攻击的Web应用程序。
  • darkjumper：此工具将尝试在目标服务器上查找托管在同一服务器上的每个网站。
  • visql：扫描目标站点和服务器上的站点上的SQL漏洞。
  • filegps：一个工具，可以帮助您猜测在文件上载程序的服务器端脚本保存shell后，shell是如何重命名的。
  • scrapy：一个快速的高级刮擦和网络爬行框架。
  • inurlbr：搜索引擎中的高级搜索-inurl扫描器，dorker，剥削者。
  • morxtraversal：路径遍历检查工具。