APubPlat

  • bbqsql：SQL注入利用工具。
  • mwebfp：大型Web指纹打印机。
  • lbmap：高级Web应用程序指纹识别的概念验证脚本，在OWASP AppSecasia 2012上介绍。
  • host-extract：Ruby脚本尝试提取给定URL和该URL的javascript/css文件的页面响应中的所有IP/主机模式。
  • okadminfinder：用于查找管理面板/管理登录页的工具。
  • sqlsus：一个开源的mysql注入和接管工具，用perl编写
  • ffuf：快速网络模糊写在Go。
  • blindelephant：Web应用程序指纹打印机。尝试通过比较已知位置的静态文件来发现（已知）Web应用程序的版本