sqlpowerinjector

  • eazy：这是一个小型的python工具，它扫描网站以查找php shell、备份、管理面板等。
  • backcookie：小后门用饼干。
  • xsssniper：自动XSS发现工具
  • jaeles：用于自动化Web应用程序测试的瑞士军刀。
  • poracle：演示填充Oracle攻击的工具。
  • rabid：一个CLI工具和库，允许对所有类型的BigIP cookie进行简单解码。
  • wordpress-exploit-framework：一个Ruby框架，用于开发和使用模块，帮助对WordPress支持的网站和系统进行渗透测试。
  • lfisuite：全自动LFI剥削器（+reverse shell）和扫描仪。