ffuf

  • visql扫描目标站点和服务器上的站点上的SQL漏洞。
  • spaghettiWeb应用程序安全扫描程序。
  • bing-lfi-rfi这是一个python脚本,用于搜索Bing中可能存在本地和远程文件包含漏洞的站点。
  • blisqy利用HTTP头(mysql/mariadb)中基于时间的盲SQL注入。
  • hwk数据包制作和无线网络淹没工具的收集
  • ajpfuzzerApacheJServ协议(AJP13)的命令行模糊器。
  • zzuf透明应用输入引信。
  • skipfish一种全自动、主动的Web应用程序安全侦察工具