sqlmap

  • grabber：Web应用程序扫描仪。基本上，它可以检测到您网站中的某些漏洞。
  • sqldict：用于SQL Server的字典攻击工具。
  • torcrawl：通过TOR网络抓取和提取（普通或洋葱）网页。
  • Metasploit：用于开发、测试和使用漏洞代码的高级开源平台
  • bfbtester：检查单参数和多参数命令行溢出和环境变量溢出
  • smod：一个模块化框架，具有Pentest Modbus协议所需的各种诊断和攻击性功能。
  • python-jsbeautifier：javascript无模糊和美化器
  • wssip：用于从客户机到服务器捕获、修改和发送自定义WebSocket数据的应用程序，反之亦然。