sqlsus

  • DirBuster：设计用于在Web/应用程序服务器上强制使用目录和文件名的应用程序
  • minimysqlator：用于审核网站以发现和利用SQL注入漏洞的多平台应用程序。
  • agafi：一个小工具查找器和一个用于x86平台的ROP链接器工具。
  • ctypes-sh：允许您从bash中调用共享库中的例程。
  • B-XSSRF：用于检测和跟踪Blind XSS，XXE和SSRF的工具包
  • archivebox：开放源代码自托管Web存档。获取浏览器历史记录/书签/口袋/钉板等，保存HTML、JS、PDF、媒体等。
  • certipy：Active Directory证书服务枚举和滥用。
  • bowcaster：旨在帮助开发漏洞的框架。