sqlmap

  • sqlivulscan：这将通过添加Dork为您提供sqli易受攻击的网站。
  • see-surf：一个基于Python的扫描器，用于在web应用程序中查找潜在的SSRF参数。
  • poracle：演示填充Oracle攻击的工具。
  • kubolt：用于扫描公共kubernetes群集的实用程序。
  • WAScan：Web应用程序扫描程序。
  • osueta：利用OpenSSH用户枚举计时攻击的简单python脚本。
  • fockcache：该工具通过在网页上尝试X-Forwarded-Host和X-Forwarded-Scheme头，使缓存中毒。
  • urlcrazy：生成并测试域的拼写错误和变化，以检测和执行拼写错误蹲坐、URL劫持、网络钓鱼和公司间谍活动。