sqlsus

  • sqlmap：自动SQL注入和数据库接管工具
  • fuzzbunch：NSA攻击框架
  • jooforce：Joomla密码强力测试仪。
  • kerberoast：Kerberoast攻击-纯python-。
  • merlin-server：Merlin是一个跨平台的后开发HTTP/2命令和控制服务器，它是用Golang编写的代理。
  • assassingo：用于信息收集和漏洞扫描的Web渗透测试框架。
  • pmcma：自动利用无效的内存写入（这是可写部分溢出、格式字符串丢失、整数溢出、变量滥用或任何其他类型的内存损坏的后果）。
  • scansploit：利用条形码、QRCODE、EARN13、DataMatrix。