sqlmap

  • bfuzz：基于输入的浏览器模糊工具。
  • scansploit：利用条形码、QRCODE、EARN13、DataMatrix。
  • fbht：Facebook黑客工具
  • dizzy：基于python的模糊框架，具有许多特性。
  • php-malware-finder：检测潜在的恶意PHP文件。
  • shad0w：设计用于在成熟环境中成功运行的模块化指挥控制框架。
  • lfisuite：全自动LFI剥削器（+reverse shell）和扫描仪。
  • kolkata：一个用Perl编写的Web应用程序指纹引擎，它结合了密码技术和IDS规避。