sqlping

  • skipfish：一种全自动、主动的Web应用程序安全侦察工具
  • chw00t：Unices Chroot断裂工具。
  • dirb：一个网络内容扫描器，对隐藏的文件进行强制。
  • bed：测试缓冲区溢出、格式字符串漏洞的脚本集合。
  • jsparser：使用Tornado和JSBeautifier解析javascript以发现有趣的enpoint。
  • owasp-bywaf：Web应用程序渗透测试框架（waptf）。
  • nosqli：NoSQL扫描仪和注射器。
  • jsql-injection：一个用于自动SQL数据库注入的Java应用程序。