sqlmap

  • payloadmask：Web负载列表编辑器，使用技术尝试绕过Web应用程序防火墙。
  • sqlbrute：暴力使用盲SQL注入将数据强制从数据库中删除。
  • peach：一种智能引信器，能够同时执行基于产生和变异的引信。
  • searchsploit：官方利用数据库搜索工具。
  • corscanner：快速CORS错误配置漏洞扫描程序。
  • h2buster：一个基于HTTP/2的线程化、递归的web目录强力扫描程序。
  • delorean：中间工具中的ntp main。
  • lulzbuster：一个非常快速和智能的web目录/文件枚举工具，用C编写。