sqid

  • urlextractor：信息收集与管理；网站侦察。
  • gospider：用围棋写的快速蜘蛛网。
  • identywaf：盲WAF识别工具。
  • wafninja：包含两个攻击Web应用程序防火墙功能的工具。
  • yawast：Yawast Antecedent Web应用程序安全工具包。
  • wsfuzzer：用于自动化Web服务的SOAP测试的python工具。
  • wpbrute-rpc：用于通过xmlrcp api对基于wordpress的网站进行放大的暴力攻击的工具。
  • pblind：几乎没有实用工具来帮助开发盲目的SQL注入漏洞。