sqid

  • archivebox：开放源代码自托管Web存档。获取浏览器历史记录/书签/口袋/钉板等，保存HTML、JS、PDF、媒体等。
  • bbqsql：SQL注入利用工具。
  • python-jsbeautifier：javascript无模糊和美化器
  • letmefuckit-scanner：扫描并利用magento。
  • yinjector：一个mysql注入渗透工具。它具有多种特性、代理支持和多种利用方法。
  • identywaf：盲WAF识别工具。
  • shellinabox：实现可以将任意命令行工具导出到基于Web的终端仿真器的Web服务器。
  • whatwaf：检测并绕过web应用程序防火墙和保护系统。