sqlmap

  • pappy-proxy：Web应用程序测试的拦截代理。
  • jndi-injection-exploit：一个生成JNDI链接的工具可以启动多个服务器来利用JNDI注入漏洞，如Jackson、Fastjson等。
  • BurpSuite：用于攻击Web应用程序的集成平台（免费版）。
  • powersploit：PowerShell后利用框架。
  • ajpfuzzer：ApacheJServ协议（AJP13）的命令行模糊器。
  • httpgrep：一种python工具，用于扫描HTTP服务器并在URI中查找给定字符串。
  • pytbull：一个基于python的灵活的IDS/IPS测试框架，附带300多个测试。
  • jwt-hack：用于对JWT进行黑客攻击/安全测试的工具。