jsql-injection

  • smtptx一个非常简单的工具,用于发送简单的电子邮件,并从Pentester的角度进行一些基本的电子邮件测试。
  • sloth-fuzzer智能文件模糊器。
  • BurpSuite用于攻击Web应用程序的集成平台(免费版)。
  • xsscrapyXSS Spider-检测到66/66 wavsep XSS。
  • bad-pdf用错误的pdf窃取NTLM哈希。
  • pydictorpydictor是一个强大实用的黑客暴力破解字典生成工具
  • htcap用于检测JavaScript和服务器之间通信的Web应用程序分析工具。
  • extended-ssrf-search智能ssrf扫描仪使用不同的方法,比如参数暴力强制post和get。