sqlmap

  • s3-fuzzer：A concurrent, command-line AWS S3 Fuzzer.
  • wafp：一个简单易用的web应用程序指纹打印工具，用Ruby编写，使用sqlite3数据库存储指纹。
  • ropgadget：允许您在二进制文件（ELF格式）上搜索小工具，以方便您使用ROP。
  • xsscrapy：XSS Spider-检测到66/66 wavsep XSS。
  • kolkata：一个用Perl编写的Web应用程序指纹引擎，它结合了密码技术和IDS规避。
  • fhttp：这是一个针对HTTP相关攻击的框架。它是用带有GTK接口的Perl编写的，具有用于调试和操作的代理、代理链接、规避规则等。
  • taipan：Web应用程序安全扫描程序。
  • phpggc：PHP unserialize（）有效载荷库，以及从命令行或编程方式生成它们的工具。