sqlninja

  • sstimap：具有交互式界面的自动SSTI检测工具。
  • wordpresscan：wpscan用python+重写了一些wpseku思想。
  • lorsrf：查找可用于查找SSRF或带外资源负载的参数。
  • preeny：一些有用的预加载库用于pwning。
  • jaeles：用于自动化Web应用程序测试的瑞士军刀。
  • novahot：用于渗透测试的Webshell框架。
  • corscanner：快速CORS错误配置漏洞扫描程序。
  • imagejs：将javascript打包成有效图像文件的小工具。