sqlmap

  • brosec：一个交互式参考工具，帮助安全专业人员利用有用的有效负载和命令。
  • shellcode-compiler：将C/C++风格的代码编译成一个小型的、独立于位置的、无空的Windows外壳代码&；Linux。
  • astra：RESTAPI的自动化安全测试。
  • cmseek：CMS（内容管理系统）检测和利用套件。
  • urlcrazy：生成并测试域的拼写错误和变化，以检测和执行拼写错误蹲坐、URL劫持、网络钓鱼和公司间谍活动。
  • search1337：在线，轻量级利用扫描仪和下载器。
  • uniscan：一个简单的远程文件包括，本地文件包括和远程命令执行漏洞扫描器。
  • sqlpowerinjector：在.NET 1.1中创建的应用程序，帮助渗透测试人员在网页上查找和利用SQL注入。