sqlninja

  • fdsploit：一个文件包含目录遍历模糊、枚举和开发工具。
  • pblind：几乎没有实用工具来帮助开发盲目的SQL注入漏洞。
  • adminpagefinder：此python脚本在给定站点上查找大量可能的管理接口。
  • snarf-mitm：中层攻击引擎/中继套件中的SMB人。
  • binex：格式字符串利用构建工具。
  • bsqlinjector：用Ruby编写的盲SQL注入开发工具。
  • chankro：生成一个PHP的工具，能够运行自定义二进制文件（如meterpreter）或bash脚本（p.e.reverse shell），而不使用disable_functions&open_basedir。
  • webtech：识别网站上使用的技术。