web-soul

  • fdsploit：一个文件包含目录遍历模糊、枚举和开发工具。
  • spaf：Static Php Analysis and Fuzzer.
  • bitdump：从盲SQL注入漏洞中提取数据库数据的工具。
  • log4j-bypass：Log4j网络应用测试仪，包括WAF旁路。
  • sqlmap：自动SQL注入和数据库接管工具
  • cmsscan：CMS扫描仪用于识别和查找Wordpress、Drupal、Joomla和vBulletin的漏洞。
  • Photon：速度极快的爬虫程序，可以提取网址、电子邮件、文件、网站帐户等等。
  • yinjector：一个mysql注入渗透工具。它具有多种特性、代理支持和多种利用方法。