sqid

  • lfisuite：全自动LFI剥削器（+reverse shell）和扫描仪。
  • h2t：扫描网站并建议应用安全标题。
  • w3af：Web应用攻击和审计框架。
  • phpggc：PHP unserialize（）有效载荷库，以及从命令行或编程方式生成它们的工具。
  • richsploit：RichFaces开发工具包。
  • cmsscan：CMS扫描仪用于识别和查找Wordpress、Drupal、Joomla和vBulletin的漏洞。
  • scanqli：用于检测SQL vuln的SQLi扫描程序。
  • red-hawk：用于信息收集、漏洞扫描和爬行的一体式工具。