sqlsus

  • kolkata：一个用Perl编写的Web应用程序指纹引擎，它结合了密码技术和IDS规避。
  • XSSCon：一个简洁高效的XSS扫描工具
  • sqlbrute：暴力使用盲SQL注入将数据强制从数据库中删除。
  • lorsrf：查找可用于查找SSRF或带外资源负载的参数。
  • wordpresscan：wpscan用python+重写了一些wpseku思想。
  • cms-few：用python编写的joomla、mambo、php nuke和xoops cms SQL注入漏洞扫描工具。
  • pupy：开源、跨平台（windows、linux、osx、android）远程管理和后期开发工具，主要用python编写。
  • cansina：基于Python的Web内容发现工具。