sqlpowerinjector

  • visql：扫描目标站点和服务器上的站点上的SQL漏洞。
  • smplshllctrlr：PHP命令注入开发工具。
  • flask-unsign：解码，编码和暴力Flask会话cookie。
  • dirscraper：OSINT扫描工具，用于发现和映射在网站上托管的javascript文件中找到的目录。
  • sqldict：用于SQL Server的字典攻击工具。
  • cintruder：绕过Captchas的自动测试工具。
  • wapiti：Web应用程序的漏洞扫描程序。它目前搜索漏洞，如XSS、SQL和XPath注入、文件包含、命令执行、LDAP注入、CRLF注入…
  • leviathan：一个具有广泛的服务发现、暴力、SQL注入检测和运行自定义漏洞攻击功能的大规模审计工具包。