GShark

  • pblind：几乎没有实用工具来帮助开发盲目的SQL注入漏洞。
  • jSQL Injection：一个用于SQL数据库自动注入的Java应用程序。
  • fdsploit：一个文件包含目录遍历模糊、枚举和开发工具。
  • leviathan：一个具有广泛的服务发现、暴力、SQL注入检测和运行自定义漏洞攻击功能的大规模审计工具包。
  • webhunter：用于扫描Web应用程序和网络并轻松完成知识收集过程的工具。
  • wsfuzzer：用于自动化Web服务的SOAP测试的python工具。
  • magescan：扫描magento站点以获取信息。
  • wpscan：黑盒WordPress漏洞扫描程序