sqlmap

  • drupalscan：简单的非侵入式Drupal扫描仪。
  • socketfuzz：简易插座引信。
  • detectem：在网站上检测软件及其版本。
  • dsjs：一个功能齐全的javascript库漏洞扫描器，用100行代码编写。
  • pacu：AWS开发框架，用于测试Amazon Web服务环境的安全性。
  • fhttp：这是一个针对HTTP相关攻击的框架。它是用带有GTK接口的Perl编写的，具有用于调试和操作的代理、代理链接、规避规则等。
  • flyr：基于块的软件漏洞模糊框架。
  • bfuzz：基于输入的浏览器模糊工具。