sqlpowerinjector

  • restler-fuzzer：第一个有状态REST API模糊工具，用于通过REST API自动测试云服务，并发现这些服务中的安全性和可靠性缺陷。
  • wafpass：使用所有有效负载的旁路方法分析参数，以基准安全解决方案（如WAF）为目标。
  • XSS-Freak：基于python3的XSS扫描器
  • crackql：GraphQL密码暴力和模糊工具
  • joomlascan：Joomla扫描仪扫描已知的易受攻击的远程文件包含路径和文件。
  • belati：传统的瑞士军刀。
  • tidos-framework：攻击性Web应用程序渗透测试框架。
  • proxenet：真正对黑客友好的Web应用程序pentests代理。