jsql-injection

  • responder：LLMNR和NBT-NS泊松器，内置http/smb/mssql/ftp/ldap rogue身份验证服务器，支持ntlmv1/ntlmv2/lmv2、扩展安全性ntlmsp和基本http身份验证。
  • binex：格式字符串利用构建工具。
  • msfenum：元sploit自动辅助脚本。
  • lfi-fuzzploit：在基于Linux的PHP应用程序中帮助模糊、查找和利用本地文件包含漏洞的简单工具。
  • atlas：开源工具，可以建议sqlmap篡改以绕过WAF/IDS/IPS。
  • htcap：用于检测JavaScript和服务器之间通信的Web应用程序分析工具。
  • brutemap：渗透测试工具，自动测试帐户到网站的登录页面。
  • bfbtester：检查单参数和多参数命令行溢出和环境变量溢出