jsql-injection

  • manul：一个覆盖率引导的并行模糊器，用于Windows、Linux和MacOS上的开源和黑盒二进制文件。
  • corsy：CORS错误配置扫描仪。
  • laf：登录区域查找器：扫描主机的登录面板。
  • smuggler：用于测试HTTP去同步/请求走私攻击的Python工具。
  • aws-iam-privesc：AWS IAM策略扫描程序，可帮助确定在哪里可以实现权限提升。
  • stowaway：安全研究人员和Pentester的多跳代理工具。
  • smod：一个模块化框架，具有Pentest Modbus协议所需的各种诊断和攻击性功能。
  • paros：基于Java的HTTP/HTTPS代理，用于评估Web应用程序漏洞。支持动态编辑/查看HTTP消息、spider、客户端证书、代理链接、智能扫描XSS和SQLI等。