sqlmap

  • log4j-bypass：Log4j网络应用测试仪，包括WAF旁路。
  • ntlm-theft：用于生成多种类型的NTLMv2哈希文件的工具。
  • secretfinder：查找敏感数据的python脚本（apikeys、accesstoken、jwt等等）在javascript文件中。
  • birp：一个工具，将协助主机应用程序的安全评估服务超过TN3270。
  • asp-audit：ASP指纹工具和漏洞扫描程序。
  • plecost：Wordpress手指打印机工具。
  • mdk4：利用常见的IEEE802.11协议弱点的概念验证工具。
  • jsearch：从javascript文件中grep infos的简单脚本。