sqlsus

  • aws-extender-cli：用于测试S3存储桶以及Google存储桶和Azure存储容器的脚本，以找出常见的配置错误问题。
  • cintruder：绕过Captchas的自动测试工具。
  • XSStrike：高级XSS检测和利用套件。
  • adfind：管理面板查找器。
  • cmseek：CMS（内容管理系统）检测和利用套件。
  • m3-gen：生成恶意宏，并通过MSBuild应用程序白名单旁路执行Powershell或外壳代码。该工具用于敌方模拟和红队作战。
  • exploit-db：漏洞数据库（edb）-漏洞和易受攻击软件的最终存档-黑客的集合
  • pblind：几乎没有实用工具来帮助开发盲目的SQL注入漏洞。