sqldict

  • smplshllctrlr：PHP命令注入开发工具。
  • sqlsus：一个开源的mysql注入和接管工具，用perl编写
  • parameth：此工具可用于快速发现get和post参数。
  • wafpass：使用所有有效负载的旁路方法分析参数，以基准安全解决方案（如WAF）为目标。
  • python-arsenic：异步和异步兼容框架的异步WebDriver实现。
  • metoscan：用于扫描Web服务器支持的HTTP方法的工具。它通过测试一个URL并检查不同请求的响应来工作。
  • Nikto：对多个项目的Web服务器执行综合测试的Web服务器扫描仪
  • snallygaster：在HTTP服务器上扫描机密文件的工具。