sqid

  • wuzz：用于HTTP检查的交互式CLI工具。
  • drupal-module-enum：枚举Drupal模块。
  • list-urls：从网页中提取链接
  • rabid：一个CLI工具和库，允许对所有类型的BigIP cookie进行简单解码。
  • paros：基于Java的HTTP/HTTPS代理，用于评估Web应用程序漏洞。支持动态编辑/查看HTTP消息、spider、客户端证书、代理链接、智能扫描XSS和SQLI等。
  • flunym0us：用于WordPress和Moodle的漏洞扫描程序。
  • wafpass：使用所有有效负载的旁路方法分析参数，以基准安全解决方案（如WAF）为目标。
  • scanqli：用于检测SQL vuln的SQLi扫描程序。