sqlping

  • shellcode-factory：用于从自定义程序集源创建和测试shellcode的工具。
  • anti-xss：XSS漏洞扫描程序。
  • shad0w：设计用于在成熟环境中成功运行的模块化指挥控制框架。
  • metoscan：用于扫描Web服务器支持的HTTP方法的工具。它通过测试一个URL并检查不同请求的响应来工作。
  • sawef：发送攻击Web表单。
  • albatar：python中的sqli开发框架。
  • jndi-injection-exploit：一个生成JNDI链接的工具可以启动多个服务器来利用JNDI注入漏洞，如Jackson、Fastjson等。
  • uniscan：一个简单的远程文件包括，本地文件包括和远程命令执行漏洞扫描器。