sqlsus

  • mando.me：Web命令注入工具。
  • DirBuster：设计用于在Web/应用程序服务器上强制使用目录和文件名的应用程序
  • poracle：演示填充Oracle攻击的工具。
  • getsploit：用于搜索和下载漏洞的命令行实用程序。
  • spike-proxy：用于检测Web应用程序中漏洞的代理
  • abuse-ssl-bypass-waf：通过滥用SSL/TLS密码绕过WAF。
  • corsy：CORS错误配置扫描仪。
  • golismero：开源Web安全测试框架。