sqid

  • pblind：几乎没有实用工具来帮助开发盲目的SQL注入漏洞。
  • yaaf：又一个管理员搜索工具。
  • see-surf：一个基于Python的扫描器，用于在web应用程序中查找潜在的SSRF参数。
  • wafp：一个简单易用的web应用程序指纹打印工具，用Ruby编写，使用sqlite3数据库存储指纹。
  • dirhunt：查找没有暴力行为的Web目录。
  • xsscrapy：XSS Spider-检测到66/66 wavsep XSS。
  • graphql-cop：GraphQL漏洞扫描程序。
  • x8：隐藏参数发现套件。