sqlping

  • scanqli：用于检测SQL vuln的SQLi扫描程序。
  • padbuster：用于执行填充Oracle攻击的自动脚本。
  • xsser：一种渗透测试工具，用于检测和开发XSS易失性。
  • whatsmyname：在各种网站上执行用户和用户名枚举的工具。
  • sstimap：具有交互式界面的自动SSTI检测工具。
  • shellme：因为有时候你只需要快速的shellcode和操作码。这基本上只是将一些nasm/objdump调用包装成一个简洁的脚本。
  • urlextractor：信息收集与管理；网站侦察。
  • binex：格式字符串利用构建工具。