sqid

  • BurpSuite：用于攻击Web应用程序的集成平台（免费版）。
  • commentor：从指定的URL资源中提取所有注释。
  • gospider：用围棋写的快速蜘蛛网。
  • webslayer：一种专门设计用于强制Web应用程序的工具。
  • identywaf：盲WAF识别工具。
  • wpscan：黑盒WordPress漏洞扫描程序
  • injectus：这是一个简单的python工具，可以查看尝试CRLF和打开重定向有效负载的URL列表。
  • facebot：一个Facebook个人资料和侦察系统。