sqid

  • allthevhosts：一种vhost发现工具，用于抓取各种Web应用程序。
  • wafp：一个简单易用的web应用程序指纹打印工具，用Ruby编写，使用sqlite3数据库存储指纹。
  • whatsmyname：在各种网站上执行用户和用户名枚举的工具。
  • jast：只是另一个截图工具。
  • parampampam：此工具用于brute discover GET和POST参数。
  • conscan：Concre5 CMS的Blackbox漏洞扫描程序。
  • tidos-framework：攻击性Web应用程序渗透测试框架。
  • pblind：几乎没有实用工具来帮助开发盲目的SQL注入漏洞。