sqlmap

  • unibrute：多线程SQL联合bruteforcer。
  • striker：攻击性信息和漏洞扫描器。
  • fusil：用于编写模糊程序的python库。
  • lfi-autopwn：通过LFI在远程服务器上尝试获得代码执行的Perl脚本
  • lfi-sploiter：此工具帮助您利用LFI（本地文件包含）漏洞。在发现后，只需将受影响的URL和易受攻击的参数传递给该工具。您还可以使用此工具扫描URL中的LFI漏洞。
  • jaeles：用于自动化Web应用程序测试的瑞士军刀。
  • opendoor：OWASP目录访问扫描程序。
  • pykek：Kerberos利用工具包。