sqid

  • cpfinder：这是一个查找管理Web界面的简单脚本。
  • spaghetti：Web应用程序安全扫描程序。
  • nuclei：Nucleus是一种基于模板的可配置目标扫描的快速工具，提供了巨大的可扩展性和易用性。
  • belati：传统的瑞士军刀。
  • XSStrike：高级XSS检测和利用套件。
  • proxenet：真正对黑客友好的Web应用程序pentests代理。
  • urlcrazy：生成并测试域的拼写错误和变化，以检测和执行拼写错误蹲坐、URL劫持、网络钓鱼和公司间谍活动。
  • bsqlbf：盲SQL注入强力钳。