sqlpowerinjector

  • see-surf：一个基于Python的扫描器，用于在web应用程序中查找潜在的SSRF参数。
  • dumb0：在流行论坛和CMS中转储用户的简单工具。
  • dsss：一个功能齐全的SQL注入漏洞扫描器（支持get和post参数），在100行代码下编写。
  • gopherus：该工具生成gopher链接，用于在各种服务器中利用ssrf和获取rce。
  • hakku：用于渗透测试工具的简单框架。
  • hyperfox：用于代理和记录HTTP和HTTPS流量的安全工具。
  • nosqli：NoSQL扫描仪和注射器。
  • weirdaal：AWS攻击库。