webacoo

  • interactsh-client：用于带外数据提取的开源解决方案。
  • darkbing：一种用python编写的工具，它利用bing在易受SQL注入影响的系统上挖掘数据。
  • paranoic：用Perl编写的简单漏洞扫描程序。
  • pyrasite：代码注入和运行python进程的内省。
  • ghauri：一种高级的跨平台工具，可自动检测和利用SQL注入安全漏洞。
  • mosquito：XSS利用工具-通过HTTP代理访问受害者。
  • wpbullet：WordPress（和PHP）的静态代码分析。
  • webexploitationtool：跨平台Web开发工具包。