GShark

  • albatar：python中的sqli开发框架。
  • x8：隐藏参数发现套件。
  • xsspy：Web应用程序XSS扫描仪。
  • scrapy：一个快速的高级刮擦和网络爬行框架。
  • lfi-image-helper：一个简单的脚本，用PHP后门感染图像，用于本地文件包含攻击。
  • lfi-sploiter：此工具帮助您利用LFI（本地文件包含）漏洞。在发现后，只需将受影响的URL和易受攻击的参数传递给该工具。您还可以使用此工具扫描URL中的LFI漏洞。
  • php-findsock-shell：php+c中的findsock shell实现。
  • sqlivulscan：这将通过添加Dork为您提供sqli易受攻击的网站。