sqlpowerinjector

  • otori：一个基于python的工具箱，用于有效利用XML外部实体（“xxe”）的漏洞。
  • xsss：一个暴力的跨站点脚本扫描器。
  • zaproxy：用于在Web应用程序中查找漏洞的集成渗透测试工具
  • secscan：Web应用程序扫描仪和更多实用程序。
  • aws-extender-cli：用于测试S3存储桶以及Google存储桶和Azure存储容器的脚本，以找出常见的配置错误问题。
  • kolkata：一个用Perl编写的Web应用程序指纹引擎，它结合了密码技术和IDS规避。
  • mosquito：XSS利用工具-通过HTTP代理访问受害者。
  • uncaptcha2：Defeating the latest version of ReCaptcha with 91% accuracy.