InfoG

  • sqldict：用于SQL Server的字典攻击工具。
  • wssip：用于从客户机到服务器捕获、修改和发送自定义WebSocket数据的应用程序，反之亦然。
  • wmat：用于测试Webmail帐户的自动工具。
  • imagejs：将javascript打包成有效图像文件的小工具。
  • nosqlmap：自动化Mongo数据库和NoSQL Web应用程序开发工具
  • pblind：几乎没有实用工具来帮助开发盲目的SQL注入漏洞。
  • dsfs：一个功能齐全的文件包含漏洞扫描器（支持get和post参数），在100行代码下写入。
  • torcrawl：通过TOR网络抓取和提取（普通或洋葱）网页。