sqlmap

  • wildpwn：Unix通配符攻击。
  • gadgettojscript：.NET序列化的小工具，可以触发。NET程序集，该程序集来自基于JS/VBS/VBA的脚本。
  • simple-ducky：有效载荷发生器。
  • bsqlinjector：用Ruby编写的盲SQL注入开发工具。
  • xpl-search：在多个漏洞数据库中搜索漏洞！.
  • ajpfuzzer：ApacheJServ协议（AJP13）的命令行模糊器。
  • cent：社区版核心模板。
  • peepingtom：网站截图工具。很像目击证人。