sqlpowerinjector

  • drupalscan：简单的非侵入式Drupal扫描仪。
  • witchxtool：一个Perl脚本，由端口扫描器、LFI扫描器、MD5 BruteForcer、Dork SQL注入扫描器、Fresh代理扫描器和Dork LFI扫描器组成。
  • jsparser：使用Tornado和JSBeautifier解析javascript以发现有趣的enpoint。
  • crackql：GraphQL密码暴力和模糊工具
  • webkiller：工具信息收集由Python编写。
  • fbht：Facebook黑客工具
  • dirbuster-ng：实现Java DRBUSTER工具的C CLI。
  • pwndrop：为红队队员提供的自部署文件托管服务，允许通过HTTP和WebDAV轻松上传和共享有效负载。