hakrawler

  • xwaf：自动WAF旁路工具。
  • hexorbase：设计用于从集中位置同时管理和审核多个数据库服务器的数据库应用程序。它能够对常见的数据库服务器（mysql、sqlite、microsoft sql server、oracle、postgresql）执行SQL查询和暴力攻击。
  • chaosmap：信息收集工具和dns/whois/web服务器扫描仪
  • dontgo403：绕过40X响应代码的工具。。
  • jsql-injection：一个用于自动SQL数据库注入的Java应用程序。
  • ppscan：另一个支持HTTP和FTP隧道的端口扫描器。
  • ldapdomaindump：通过LDAP的活动目录信息转储程序。
  • log4j-bypass：Log4j网络应用测试仪，包括WAF旁路。