webslayer

  • bitdump：从盲SQL注入漏洞中提取数据库数据的工具。
  • vega：用于测试Web应用程序安全性的开放源代码平台。
  • see-surf：一个基于Python的扫描器，用于在web应用程序中查找潜在的SSRF参数。
  • lfi-image-helper：一个简单的脚本，用PHP后门感染图像，用于本地文件包含攻击。
  • darkbing：一种用python编写的工具，它利用bing在易受SQL注入影响的系统上挖掘数据。
  • graphw00f：GraphQL端点检测和引擎指纹。
  • brute-force：针对Gmail Hotmail Twitter Facebook Netflix的暴力攻击工具。
  • xattacker：网站漏洞扫描程序和自动攻击程序。