sqlpowerinjector

  • taipan：Web应用程序安全扫描程序。
  • brutexss：跨站点脚本BruteForcer。
  • bbqsql：SQL注入利用工具。
  • lulzbuster：一个非常快速和智能的web目录/文件枚举工具，用C编写。
  • dorknet：支持Selenium的python脚本可以自动搜索易受攻击的Web应用程序。
  • c5scan：Concrete5 CMS的漏洞扫描程序和信息收集程序。
  • otori：一个基于python的工具箱，用于有效利用XML外部实体（“xxe”）的漏洞。
  • cent：社区版核心模板。