sqlmap

  • sb0x一个简单而轻量级的渗透测试框架。
  • pixload图像有效载荷创建/注入工具。
  • webanalyzeWappalyzer端口(揭示网站上使用的技术)用于自动扫描。
  • xsspyWeb应用程序XSS扫描仪。
  • xxxpwn一个为盲目优化XPath 1注入攻击而设计的工具。
  • sourcemapper从Sourcemap文件中提取JavaScript源代码树。
  • striker攻击性信息和漏洞扫描器。
  • 中国蚁剑AntSword优雅强大的跨平台网站管理工具,WebShell管理工具