sqlmap

  • drupalscan：简单的非侵入式Drupal扫描仪。
  • pythem：python渗透测试框架。
  • deepce：Docker枚举、权限升级和容器转义。
  • smuggler-py：用于测试HTTP去同步/请求走私攻击的Python工具。
  • bitdump：从盲SQL注入漏洞中提取数据库数据的工具。
  • delorean：中间工具中的ntp main。
  • urlextractor：信息收集与管理；网站侦察。
  • xssscan：用于检测URL中XSS攻击的命令行工具。基于OWASP CRS的modsecurity规则。