sqlninja

  • certsync：在没有DRSUAPI的情况下远程转储NTDS：使用黄金证书和UnPAC哈希。
  • nimbostratus：用于指纹识别和利用亚马逊云基础设施的工具。
  • sqldict：用于SQL Server的字典攻击工具。
  • dirb：一个网络内容扫描器，对隐藏的文件进行强制。
  • allthevhosts：一种vhost发现工具，用于抓取各种Web应用程序。
  • exploitdb：攻击性安全漏洞利用数据库存档
  • tomcatwardeployer：Apache Tomcat Auto War部署和pwning渗透测试工具。
  • jSQL Injection：一个用于SQL数据库自动注入的Java应用程序。