sqlsus

  • w3af：Web应用攻击和审计框架。
  • weevely：武器化网壳。
  • kiterunner：上下文内容发现工具。
  • serialbrute：Java序列化蛮力攻击工具。
  • xsrfprobe：主跨站点请求伪造审计和利用工具包。
  • log4j-bypass：Log4j网络应用测试仪，包括WAF旁路。
  • Arjun：一款功能强大的HTTP参数挖掘套件
  • nosqlmap：自动化Mongo数据库和NoSQL Web应用程序开发工具