sqlpowerinjector

  • shortfuzzy：用Perl编写的Web模糊脚本。
  • weevely：武器化网壳。
  • graphw00f：GraphQL端点检测和引擎指纹。
  • git-dumper：从网站转储git存储库的工具。
  • interactsh-client：用于带外数据提取的开源解决方案。
  • cangibrina：仪表板查找器。
  • jdeserialize：解释Java序列化对象的库。它还附带了一个命令行工具，可以生成可编译的类声明、提取块数据和打印实例值的文本表示。
  • laudanum：可注入文件的集合，设计用于在发现SQL注入缺陷时在Pentest中使用，并且用于不同环境的多种语言。