sqid

  • detectem：在网站上检测软件及其版本。
  • bbqsql：SQL注入利用工具。
  • eazy：这是一个小型的python工具，它扫描网站以查找php shell、备份、管理面板等。
  • urldigger：一个python工具，用于从不同的热点源提取URL地址和/或检测垃圾邮件和恶意代码
  • JShell：一个使用XSS获取JavaScript shell的脚本
  • commix：自动化的一体化操作系统命令注入和利用工具。
  • xsser：一种渗透测试工具，用于检测和开发XSS易失性。
  • cybercrowl：一个python web路径扫描器工具。