sqlpowerinjector

  • astra：RESTAPI的自动化安全测试。
  • pythem：python渗透测试框架。
  • dirble：快速目录扫描和刮削工具。
  • shellinabox：实现可以将任意命令行工具导出到基于Web的终端仿真器的Web服务器。
  • xsss：一个暴力的跨站点脚本扫描器。
  • webtech：识别网站上使用的技术。
  • gwtenum：一种命令行工具，用于分析由GoogleWebToolkit（GWT）应用程序生成的模糊的javascript，以枚举所有服务和方法调用。
  • commix：自动化的一体化操作系统命令注入和利用工具。