sqid

  • sitediff：使用本地文件作为指纹源对Web应用进行指纹识别。
  • monsoon：一个快速HTTP枚举器，允许您执行大量HTTP请求。
  • visql：扫描目标站点和服务器上的站点上的SQL漏洞。
  • flask-unsign：解码，编码和暴力Flask会话cookie。
  • bsqlinjector：用Ruby编写的盲SQL注入开发工具。
  • ghost-py：基于WebKit的WebClient（依赖于Pyqt）。
  • pureblood：为黑客/pentester/bug猎人创建的渗透测试框架。
  • wapiti：Web应用程序的漏洞扫描程序。它目前搜索漏洞，如XSS、SQL和XPath注入、文件包含、命令执行、LDAP注入、CRLF注入…