sqlsus

  • ghauri：一种高级的跨平台工具，可自动检测和利用SQL注入安全漏洞。
  • secretfinder：查找敏感数据的python脚本（apikeys、accesstoken、jwt等等）在javascript文件中。
  • meg：为许多主机获取多条路径-而不杀死主机。
  • stunner：测试和利用TCP服务器上的STUN、TURN和TURN。
  • phpsploit：一款隐蔽的后门交互shell工具
  • pompem：一个python漏洞工具查找器。
  • urlextractor：信息收集与管理；网站侦察。
  • tidos-framework：攻击性Web应用程序渗透测试框架。