sqlpowerinjector

  • wuzz：用于HTTP检查的交互式CLI工具。
  • commentor：从指定的URL资源中提取所有注释。
  • recsech：在目标网页上进行脚印和侦察的工具。
  • plecost：Wordpress手指打印机工具。
  • rawr：快速评估网络资源。Web枚举器。
  • ipsourcebypass：这个Python脚本可以使用HTTP头绕过IP源限制。
  • swarm：分布式渗透测试工具。
  • cms-few：用python编写的joomla、mambo、php nuke和xoops cms SQL注入漏洞扫描工具。