sqlpowerinjector

  • comission：白盒CMS分析。
  • laudanum：可注入文件的集合，设计用于在发现SQL注入缺陷时在Pentest中使用，并且用于不同环境的多种语言。
  • kiterunner：上下文内容发现工具。
  • WhatWeb：下一代网络扫描器，用于识别正在运行的网站所使用的技术栈。
  • parampampam：此工具用于brute discover GET和POST参数。
  • webexploitationtool：跨平台Web开发工具包。
  • webslayer：一种专门设计用于强制Web应用程序的工具。
  • c5scan：Concrete5 CMS的漏洞扫描程序和信息收集程序。