sqlpowerinjector

  • whatsmyname：在各种网站上执行用户和用户名枚举的工具。
  • fockcache：该工具通过在网页上尝试X-Forwarded-Host和X-Forwarded-Scheme头，使缓存中毒。
  • typo-enumerator：枚举typo3版本和扩展名。
  • secscan：Web应用程序扫描仪和更多实用程序。
  • xmlrpc-bruteforcer：一个XMLRPC暴力执行器，目标是用Python 3编写的Wordpress。
  • kadimus：LFI扫描和利用工具。
  • parampampam：此工具用于brute discover GET和POST参数。
  • webshag：多线程、多平台的Web服务器审计工具。