sqlpowerinjector

  • yaaf：又一个管理员搜索工具。
  • cpfinder：这是一个查找管理Web界面的简单脚本。
  • restler-fuzzer：第一个有状态REST API模糊工具，用于通过REST API自动测试云服务，并发现这些服务中的安全性和可靠性缺陷。
  • c5scan：Concrete5 CMS的漏洞扫描程序和信息收集程序。
  • 中国蚁剑AntSword：优雅强大的跨平台网站管理工具，WebShell管理工具
  • nosqli-user-pass-enum：用于枚举运行MongoDB的易受攻击web应用程序的用户名和密码的脚本。
  • subjs：从URL或子域列表中获取javascript文件。
  • crabstick：自动远程/本地文件包含漏洞分析和利用工具。