sqlsus

  • spipscan：用于渗透测试的SPIP（CMS）扫描仪，用python编写。
  • gwtenum：一种命令行工具，用于分析由GoogleWebToolkit（GWT）应用程序生成的模糊的javascript，以枚举所有服务和方法调用。
  • riwifshell：网络后门-感染-浏览器。
  • sqlbrute：暴力使用盲SQL注入将数据强制从数据库中删除。
  • graphinder：GraphQL端点查找器使用子域枚举、脚本分析和bruteforce。
  • waybackpack：下载给定URL的整个回程机器存档。
  • arachni：一个功能完整、模块化、高性能的Ruby框架，旨在帮助渗透测试人员和管理员评估Web应用程序的安全性。
  • proxenet：真正对黑客友好的Web应用程序pentests代理。