sqlninja

  • httpx：一个快速且多用途的HTTP工具包允许使用retryablehttp库运行多个Prober。
  • pykek：Kerberos利用工具包。
  • jomplug：这个PHP脚本对给定的joomla系统进行指纹识别，然后使用packet storm的存档文件检查与安装组件相关的bug。
  • goop-dump：从网站转储git存储库的工具，专注于尽可能完整的转储和处理奇怪的边缘情况。
  • joomlavs：黑盒，红宝石供电，Joomla漏洞扫描仪。
  • smap：Shellcode映射器-用于Shellcode分析的简便工具。
  • dirscanner：这是一个python脚本，它扫描webserver以查找管理目录、php shell等。
  • docem：将XXE和XSS有效载荷嵌入docx、odt、pptx等（含类固醇的OXML-XEE）。