sqlsus

  • htcap：用于检测JavaScript和服务器之间通信的Web应用程序分析工具。
  • tinja：用于测试网页模板注入漏洞的CLI工具。
  • log4j-bypass：Log4j网络应用测试仪，包括WAF旁路。
  • faraday：一种新的概念（IPE）综合渗透测试环境——多用户渗透测试IDE。设计用于在安全审核过程中分发、索引和分析生成的数据。
  • uncaptcha2：Defeating the latest version of ReCaptcha with 91% accuracy.
  • log4j-scan：一台全自动、准确、广泛的扫描仪，用于查找log4j RCE CVE-2021-44228。
  • minimysqlator：用于审核网站以发现和利用SQL注入漏洞的多平台应用程序。
  • kiterunner：上下文内容发现工具。