jsql-injection

  • wapitiWeb应用程序的漏洞扫描程序。它目前搜索漏洞,如XSS、SQL和XPath注入、文件包含、命令执行、LDAP注入、CRLF注入…
  • dsxs一个功能齐全的跨站点脚本漏洞扫描器(支持get和post参数),用100行代码编写。
  • scrapy一个快速的高级刮擦和网络爬行框架。
  • cms-few用python编写的joomla、mambo、php nuke和xoops cms SQL注入漏洞扫描工具。
  • bbqsqlSQL注入利用工具。
  • ssrf-sheriff一个简单的SSRF测试警长用Go编写。
  • jboss-autopwn用于获取远程shell访问的jboss脚本。
  • jast只是另一个截图工具。