sqlping

  • phpggc：PHP unserialize（）有效载荷库，以及从命令行或编程方式生成它们的工具。
  • jsparser：使用Tornado和JSBeautifier解析javascript以发现有趣的enpoint。
  • webrute：Web服务器目录暴力工具。
  • powersploit：PowerShell后利用框架。
  • roputils：一个面向返回的编程工具包。
  • subterfuge：中间人自动攻击框架
  • h2t：扫描网站并建议应用安全标题。
  • wfuzz：用于对Web应用程序进行残缺处理以查找其未链接的资源的实用程序。