InfoG

  • restler-fuzzer：第一个有状态REST API模糊工具，用于通过REST API自动测试云服务，并发现这些服务中的安全性和可靠性缺陷。
  • badministration：从攻击性的角度与管理或管理应用程序接口的工具。
  • sqldict：用于SQL Server的字典攻击工具。
  • novahot：用于渗透测试的Webshell框架。
  • sqlninja：A tool targeted to exploit SQL Injection vulnerabilities on a web application that uses Microsoft SQL Server as its back-end.
  • scrapy：一个快速的高级刮擦和网络爬行框架。
  • webhandler：一个PHP系统函数的处理程序，也是另一个“netcat”处理程序。
  • poracle：演示填充Oracle攻击的工具。