wafninja

  • sqlninja：A tool targeted to exploit SQL Injection vulnerabilities on a web application that uses Microsoft SQL Server as its back-end.
  • dirscanner：这是一个python脚本，它扫描webserver以查找管理目录、php shell等。
  • vsaudit：VoIP安全审计框架。
  • oat：可用于审核Oracle数据库服务器中的安全性的工具包。
  • themole：自动SQL注入开发工具。
  • flask-unsign：解码，编码和暴力Flask会话cookie。
  • sulley：一个纯Python的全自动和无人值守的模糊框架。
  • dirscraper：OSINT扫描工具，用于发现和映射在网站上托管的javascript文件中找到的目录。