sqlbrute

  • JShell：一个使用XSS获取JavaScript shell的脚本
  • legion：Legion是一个开源，易于使用，超可扩展和半自动化的网络渗透测试工具，有助于信息系统的发现，侦察和利用。
  • sloth-fuzzer：智能文件模糊器。
  • gowitness：使用Chrome Headless的golang网络截图工具。
  • pyjfuzz：python json引信。
  • smplshllctrlr：PHP命令注入开发工具。
  • katana-pd：爬行和爬行框架。
  • okadminfinder：用于查找管理面板/管理登录页的工具。