JShell

  • darkd0rk3r：执行Dork搜索并搜索本地文件包含和SQL注入错误的python脚本。
  • injectus：这是一个简单的python工具，可以查看尝试CRLF和打开重定向有效负载的URL列表。
  • backfuzz：网络协议模糊工具包。
  • sqldict：用于SQL Server的字典攻击工具。
  • nsoq：一种用于数据包操作的网络安全工具，允许大量选项。
  • w3af：Web应用攻击和审计框架。
  • second-order：二阶子域接管扫描程序。
  • webrute：Web服务器目录暴力工具。