sqlbrute

  • second-order：二阶子域接管扫描程序。
  • paros：基于Java的HTTP/HTTPS代理，用于评估Web应用程序漏洞。支持动态编辑/查看HTTP消息、spider、客户端证书、代理链接、智能扫描XSS和SQLI等。
  • portmanteau：一种实验性的Unix驱动程序ioctl安全工具，可用于模糊和发现设备驱动程序攻击面。
  • sb0x：一个简单而轻量级的渗透测试框架。
  • lorsrf：查找可用于查找SSRF或带外资源负载的参数。
  • DarkScrape：一个暗网情报数据抓取工具
  • sqlpowerinjector：在.NET 1.1中创建的应用程序，帮助渗透测试人员在网页上查找和利用SQL注入。
  • onionsearch：在不同的“.onion”搜索引擎上刮取URL的脚本。