sqid

  • sqlninja：A tool targeted to exploit SQL Injection vulnerabilities on a web application that uses Microsoft SQL Server as its back-end.
  • bfac：一种自动工具，用于检查可能泄露Web应用程序源代码的备份工件。
  • dirbuster-ng：实现Java DRBUSTER工具的C CLI。
  • ratproxy：被动Web应用程序安全评估工具
  • smplshllctrlr：PHP命令注入开发工具。
  • gitdump：一个pentesting工具，可以从中转储源代码。即使禁用了目录遍历，git也是如此。
  • assassingo：用于信息收集和漏洞扫描的Web渗透测试框架。
  • brutemap：渗透测试工具，自动测试帐户到网站的登录页面。