sqlmap

  • torcrawl：通过TOR网络抓取和提取（普通或洋葱）网页。
  • jaeles：用于自动化Web应用程序测试的瑞士军刀。
  • aws-iam-privesc：AWS IAM策略扫描程序，可帮助确定在哪里可以实现权限提升。
  • ffuf：快速网络模糊写在Go。
  • xsspy：Web应用程序XSS扫描仪。
  • juumla：Python工具用于识别Joomla版本、扫描漏洞和搜索配置文件。
  • sitediff：使用本地文件作为指纹源对Web应用进行指纹识别。
  • massexpconsole：使用cli用户界面进行大规模开发的工具和漏洞的集合。