sqlmap

  • nosqlmap：自动化Mongo数据库和NoSQL Web应用程序开发工具
  • sqlninja：A tool targeted to exploit SQL Injection vulnerabilities on a web application that uses Microsoft SQL Server as its back-end.
  • blisqy：利用HTTP头（mysql/mariadb）中基于时间的盲SQL注入。
  • owasp-bywaf：Web应用程序渗透测试框架（waptf）。
  • cent：社区版核心模板。
  • veil：一种工具，用于生成绕过常见反病毒解决方案的元软件包有效负载。
  • mando.me：Web命令注入工具。
  • webhandler：一个PHP系统函数的处理程序，也是另一个“netcat”处理程序。