sqlbrute

  • lulzbuster：一个非常快速和智能的web目录/文件枚举工具，用C编写。
  • webkiller：工具信息收集由Python编写。
  • anti-xss：XSS漏洞扫描程序。
  • bfuzz：基于输入的浏览器模糊工具。
  • gittools：一个包含3个工具的存储库，用于pwn“使用.git存储库的网站”。
  • tinfoleak：获取有关Twitter用户活动的详细信息。
  • kolkata：一个用Perl编写的Web应用程序指纹引擎，它结合了密码技术和IDS规避。
  • nosqli-user-pass-enum：用于枚举运行MongoDB的易受攻击web应用程序的用户名和密码的脚本。