sqlninja

  • domi-owned用于危害IBM/Lotus Domino服务器的工具。
  • searchsploit官方利用数据库搜索工具。
  • APubPlat一款开源堡垒机项目
  • blindelephantWeb应用程序指纹打印机。尝试通过比较已知位置的静态文件来发现(已知)Web应用程序的版本
  • sqlpowerinjector在.NET 1.1中创建的应用程序,帮助渗透测试人员在网页上查找和利用SQL注入。
  • dirhunt查找没有暴力行为的Web目录。
  • zzuf透明应用输入引信。
  • hekatomb使用DPAPI从所有域计算机提取并解密所有凭据。