sqlpowerinjector

  • ghauri：一种高级的跨平台工具，可自动检测和利用SQL注入安全漏洞。
  • lbmap：高级Web应用程序指纹识别的概念验证脚本，在OWASP AppSecasia 2012上介绍。
  • lfi-image-helper：一个简单的脚本，用PHP后门感染图像，用于本地文件包含攻击。
  • lfi-sploiter：此工具帮助您利用LFI（本地文件包含）漏洞。在发现后，只需将受影响的URL和易受攻击的参数传递给该工具。您还可以使用此工具扫描URL中的LFI漏洞。
  • wpscan：黑盒WordPress漏洞扫描程序
  • commix：自动化的一体化操作系统命令注入和利用工具。
  • hyperfox：用于代理和记录HTTP和HTTPS流量的安全工具。
  • owasp-bywaf：Web应用程序渗透测试框架（waptf）。