sqlmap

  • corsy：CORS错误配置扫描仪。
  • openvas-cli：OpenVAS命令行界面
  • laudanum：可注入文件的集合，设计用于在发现SQL注入缺陷时在Pentest中使用，并且用于不同环境的多种语言。
  • parampampam：此工具用于brute discover GET和POST参数。
  • powersploit：PowerShell后利用框架。
  • yaaf：又一个管理员搜索工具。
  • magescan：扫描magento站点以获取信息。
  • fireprox：AWS API网关管理工具，用于创建用于唯一IP轮换的即时HTTP传递代理。