sqlmap
- Hacking Tools
- 1.0万 阅读
- 描述：自动SQL注入和数据库接管工具
- 类别：
- 版本：1.3.3
- 官网：http://sqlmap.org/
- 更新：2019-03-20
- 标签：
-
- nosqli-user-pass-enum：用于枚举运行MongoDB的易受攻击web应用程序的用户名和密码的脚本。
- search1337：在线，轻量级利用扫描仪和下载器。
- mantra：查找JS文件和页面中的API密钥泄漏。
- allthevhosts：一种vhost发现工具，用于抓取各种Web应用程序。
- lorsrf：查找可用于查找SSRF或带外资源负载的参数。
- notspikefile：基于Linux的文件格式模糊化工具
- pentbox：为网络和系统打包面向安全和稳定性测试的工具的安全套件。
- B-XSSRF：用于检测和跟踪Blind XSS，XXE和SSRF的工具包
