sqlmap

  • dharma：基于生成、上下文无关的语法模糊器。
  • spaf：Static Php Analysis and Fuzzer.
  • pulsar：协议学习和状态模糊。
  • allthevhosts：一种vhost发现工具，用于抓取各种Web应用程序。
  • w13scan：一款插件化基于流量分析的被动扫描器
  • fuxploider：自动检测和利用文件上传表单缺陷的过程的工具。
  • uppwn：自动检测网站“文件上传系统”安全缺陷的脚本。
  • vsaudit：VoIP安全审计框架。