wfuzz

  • sqlpowerinjector：在.NET 1.1中创建的应用程序，帮助渗透测试人员在网页上查找和利用SQL注入。
  • lfifreak：一种独特的自动LFI剥削程序，具有绑定/反向外壳。
  • lfi-sploiter：此工具帮助您利用LFI（本地文件包含）漏洞。在发现后，只需将受影响的URL和易受攻击的参数传递给该工具。您还可以使用此工具扫描URL中的LFI漏洞。
  • pixload：图像有效载荷创建/注入工具。
  • graphqlmap：脚本引擎，用于与graphql端点交互以进行pentesting。
  • qark：用于查找与安全相关的Android应用程序漏洞的工具。
  • Metasploit：用于开发、测试和使用漏洞代码的高级开源平台
  • waffit：识别和识别保护网站的Web应用程序防火墙（WAF）产品。