sqlpowerinjector

  • parameth：此工具可用于快速发现get和post参数。
  • paranoic：用Perl编写的简单漏洞扫描程序。
  • crlfuzz：一种快速工具，用于扫描Go中写入的CRLF漏洞。
  • scanqli：用于检测SQL vuln的SQLi扫描程序。
  • brutemap：渗透测试工具，自动测试帐户到网站的登录页面。
  • sitediff：使用本地文件作为指纹源对Web应用进行指纹识别。
  • pblind：几乎没有实用工具来帮助开发盲目的SQL注入漏洞。
  • gowitness：使用Chrome Headless的golang网络截图工具。