sqlmap

  • httpgrep：一种python工具，用于扫描HTTP服务器并在URI中查找给定字符串。
  • xwaf：自动WAF旁路工具。
  • uniscan：一个简单的远程文件包括，本地文件包括和远程命令执行漏洞扫描器。
  • allthevhosts：一种vhost发现工具，用于抓取各种Web应用程序。
  • exploitdb：攻击性安全漏洞利用数据库存档
  • stunner：测试和利用TCP服务器上的STUN、TURN和TURN。
  • php-malware-finder：检测潜在的恶意PHP文件。
  • wildpwn：Unix通配符攻击。