sqlping

  • joomlavs：黑盒，红宝石供电，Joomla漏洞扫描仪。
  • parameth：此工具可用于快速发现get和post参数。
  • B-XSSRF：用于检测和跟踪Blind XSS，XXE和SSRF的工具包
  • subterfuge：中间人自动攻击框架
  • laudanum：可注入文件的集合，设计用于在发现SQL注入缺陷时在Pentest中使用，并且用于不同环境的多种语言。
  • searchsploit：官方利用数据库搜索工具。
  • pixload：图像有效载荷创建/注入工具。
  • wuzz：用于HTTP检查的交互式CLI工具。