sqlmap

  • pblind：几乎没有实用工具来帮助开发盲目的SQL注入漏洞。
  • bad-pdf：用错误的pdf窃取NTLM哈希。
  • nimbostratus：用于指纹识别和利用亚马逊云基础设施的工具。
  • cent：社区版核心模板。
  • leviathan：一个具有广泛的服务发现、暴力、SQL注入检测和运行自定义漏洞攻击功能的大规模审计工具包。
  • grammarinator：根据输入ANTLR v4语法创建测试用例的随机测试生成器/模糊器。
  • hwk：数据包制作和无线网络淹没工具的收集
  • laudanum：可注入文件的集合，设计用于在发现SQL注入缺陷时在Pentest中使用，并且用于不同环境的多种语言。