webslayer

  • nosqlmap：自动化Mongo数据库和NoSQL Web应用程序开发工具
  • sqlbrute：暴力使用盲SQL注入将数据强制从数据库中删除。
  • poracle：演示填充Oracle攻击的工具。
  • dorknet：支持Selenium的python脚本可以自动搜索易受攻击的Web应用程序。
  • xssless：用python编写的自动化XSS有效负载生成器。
  • graphw00f：GraphQL端点检测和引擎指纹。
  • sqid：SQL注入挖掘器。
  • h2t：扫描网站并建议应用安全标题。