sqlmap

  • roputils：一个面向返回的编程工具包。
  • shellcode-compiler：将C/C++风格的代码编译成一个小型的、独立于位置的、无空的Windows外壳代码&；Linux。
  • ghauri：一种高级的跨平台工具，可自动检测和利用SQL注入安全漏洞。
  • tactical-exploitation：现代战术开发工具包。
  • bfuzz：基于输入的浏览器模糊工具。
  • cms-few：用python编写的joomla、mambo、php nuke和xoops cms SQL注入漏洞扫描工具。
  • browser-fuzzer：浏览器引信3
  • killerbee：用于开发ZigBee和IEEE 802.15.4网络的框架和工具。