wafpass

  • uniofuzz：浏览器、Web服务、文件、程序和网络服务/端口的通用模糊工具
  • striker：攻击性信息和漏洞扫描器。
  • soapui：用于肥皂测试的瑞士军刀。
  • webpwn3r：基于python的Web应用程序安全扫描程序。
  • albatar：python中的sqli开发框架。
  • mando.me：Web命令注入工具。
  • cantoolz：黑盒网络分析框架https://asintsov.blogspot.de/。
  • ghauri：一种高级的跨平台工具，可自动检测和利用SQL注入安全漏洞。