sqlninja

  • wfuzz：用于对Web应用程序进行残缺处理以查找其未链接的资源的实用程序。
  • vane：一种漏洞扫描器，使用黑盒方法检查WordPress安装的安全性。
  • weevely：武器化网壳。
  • okadminfinder：用于查找管理面板/管理登录页的工具。
  • xsss：一个暴力的跨站点脚本扫描器。
  • exploit-db：漏洞数据库（edb）-漏洞和易受攻击软件的最终存档-黑客的集合
  • poracle：演示填充Oracle攻击的工具。
  • adminpagefinder：此python脚本在给定站点上查找大量可能的管理接口。