sqlninja

  • FProbe：获取域/子域的列表，并探查工作中的http / https服务器。
  • log4j-bypass：Log4j网络应用测试仪，包括WAF旁路。
  • cmseek：CMS（内容管理系统）检测和利用套件。
  • mongoaudit：强大的MongoDB审计和测试工具。
  • jsql-injection：一个用于自动SQL数据库注入的Java应用程序。
  • scansploit：利用条形码、QRCODE、EARN13、DataMatrix。
  • isip：用于数据包操作、嗅探、中间人攻击、模糊、模拟DoS攻击的交互式SIP工具包。
  • ycrawler：一种网络爬虫，用于获取与给定网站相关的所有用户提供的输入，并保存输出。它支持代理和日志文件。