jsql-injection

  • droopescan：一种基于插件的扫描仪，可帮助安全研究人员识别多个CMS的问题，主要是Drupal&Silverstripe。
  • binex：格式字符串利用构建工具。
  • blind-sql-bitshifting：使用位快速计算字符的盲SQL注入模块。
  • davscan：指纹服务器，发现漏洞，扫描WebDAV。
  • responder：LLMNR和NBT-NS泊松器，内置http/smb/mssql/ftp/ldap rogue身份验证服务器，支持ntlmv1/ntlmv2/lmv2、扩展安全性ntlmsp和基本http身份验证。
  • ikeprober：工具制作ike启动器包并允许手动设置许多选项。用于查找溢出、错误条件和标识供应商
  • pown：基于node.js和npm构建的安全测试和开发工具包。
  • APubPlat：一款开源堡垒机项目