sqlbrute

  • shellinabox：实现可以将任意命令行工具导出到基于Web的终端仿真器的Web服务器。
  • sfuzz：简单的引信。
  • detectem：在网站上检测软件及其版本。
  • dorknet：支持Selenium的python脚本可以自动搜索易受攻击的Web应用程序。
  • wmat：用于测试Webmail帐户的自动工具。
  • dawnscanner：Ruby编写的Web应用程序的静态分析安全扫描器。
  • xsspy：Web应用程序XSS扫描仪。
  • graphql-path-enum：列出在GraphQL模式中达到给定类型的不同方式的工具。