sqlpowerinjector

  • GShark：一个用于监控Github敏感信息泄露的项目
  • laudanum：可注入文件的集合，设计用于在发现SQL注入缺陷时在Pentest中使用，并且用于不同环境的多种语言。
  • directorytraversalscan：检测HTTP服务器和Web应用程序中的目录遍历漏洞。
  • riwifshell：网络后门-感染-浏览器。
  • paros：基于Java的HTTP/HTTPS代理，用于评估Web应用程序漏洞。支持动态编辑/查看HTTP消息、spider、客户端证书、代理链接、智能扫描XSS和SQLI等。
  • cjexploiter：拖放单击jacking利用开发辅助工具。
  • Nikto：对多个项目的Web服务器执行综合测试的Web服务器扫描仪
  • whichcdn：用于检测给定网站是否受内容交付网络保护的工具。