sqlmap

  • httpgrep一种python工具,用于扫描HTTP服务器并在URI中查找给定字符串。
  • xwaf自动WAF旁路工具。
  • uniscan一个简单的远程文件包括,本地文件包括和远程命令执行漏洞扫描器。
  • allthevhosts一种vhost发现工具,用于抓取各种Web应用程序。
  • exploitdb攻击性安全漏洞利用数据库存档
  • stunner测试和利用TCP服务器上的STUN、TURN和TURN。
  • php-malware-finder检测潜在的恶意PHP文件。
  • wildpwnUnix通配符攻击。