sqlivulscan

  • jsparser：使用Tornado和JSBeautifier解析javascript以发现有趣的enpoint。
  • Vxscan：一款python3写的综合扫描工具
  • sn1per：自动Pentest侦察扫描仪。
  • mingsweeper：一种网络侦察工具，设计用于方便大地址空间、高速节点发现和识别。
  • ldapenum：使用LDAP枚举域控制器。
  • darkbing：一种用python编写的工具，它利用bing在易受SQL注入影响的系统上挖掘数据。
  • graphw00f：GraphQL端点检测和引擎指纹。
  • scoutsuite：多云安全审计工具。