sqlpowerinjector

  • darkbing：一种用python编写的工具，它利用bing在易受SQL注入影响的系统上挖掘数据。
  • gitdump：一个pentesting工具，可以从中转储源代码。即使禁用了目录遍历，git也是如此。
  • fuxploider：自动检测和利用文件上传表单缺陷的过程的工具。
  • asp-audit：ASP指纹工具和漏洞扫描程序。
  • yawast：Yawast Antecedent Web应用程序安全工具包。
  • proxenet：真正对黑客友好的Web应用程序pentests代理。
  • tinfoleak2：获取有关Twitter用户活动的详细信息。
  • dff-scanner：用于查找可预测资源位置路径的工具。