sqlbrute

  • nosqli-user-pass-enum：用于枚举运行MongoDB的易受攻击web应用程序的用户名和密码的脚本。
  • hookshot：集成的网络刮刀和电子邮件帐户数据泄露比较工具。
  • flask-unsign：解码，编码和暴力Flask会话cookie。
  • OneForAll：一款功能强大的子域名收集工具
  • aggroargs：bruteforce命令行缓冲区溢出，linux，攻击性参数。
  • ssrf-sheriff：一个简单的SSRF测试警长用Go编写。
  • BurpSuite：用于攻击Web应用程序的集成平台（免费版）。
  • directorytraversalscan：检测HTTP服务器和Web应用程序中的目录遍历漏洞。