sqid

  • gitdump：一个pentesting工具，可以从中转储源代码。即使禁用了目录遍历，git也是如此。
  • jast：只是另一个截图工具。
  • gopherus：该工具生成gopher链接，用于在各种服务器中利用ssrf和获取rce。
  • graphql-cop：GraphQL漏洞扫描程序。
  • flunym0us：用于WordPress和Moodle的漏洞扫描程序。
  • spaf：Static Php Analysis and Fuzzer.
  • astra：RESTAPI的自动化安全测试。
  • albatar：python中的sqli开发框架。