sqlsus

  • injectus：这是一个简单的python工具，可以查看尝试CRLF和打开重定向有效负载的URL列表。
  • binex：格式字符串利用构建工具。
  • h2t：扫描网站并建议应用安全标题。
  • extended-ssrf-search：智能ssrf扫描仪使用不同的方法，比如参数暴力强制post和get。
  • ufonet：一种旨在对目标发起ddos攻击的工具，在第三方Web应用程序（如僵尸网络）上使用“开放重定向”向量。
  • mando.me：Web命令注入工具。
  • themole：自动SQL注入开发工具。
  • webkiller：工具信息收集由Python编写。