sqlping

  • kiterunner：上下文内容发现工具。
  • 巡风 xunfeng：巡风是一款适用于企业内网的漏洞快速应急，巡航扫描系统。
  • ppfuzz：用于扫描客户端原型污染漏洞的快速工具，以Rust编写。
  • katana-framework：一个旨在统一通用审计工具的框架，这些工具是通用测试工具（网络、Web、桌面和其他）。
  • whatwaf：检测并绕过web应用程序防火墙和保护系统。
  • rmiscout：枚举Java RMI函数并利用RMI参数解组漏洞。
  • arachni：一个功能完整、模块化、高性能的Ruby框架，旨在帮助渗透测试人员和管理员评估Web应用程序的安全性。
  • pocsuite：由Knownsec安全团队开发的开源远程漏洞测试框架。