ghauri

  • 描述：一种高级的跨平台工具，可自动检测和利用SQL注入安全漏洞。
  • 类别：
  • 版本：1.1.2.r1.g3a6fb68
  • 官网：
  • 更新：2023-01-16
  • 标签：
  • docem：将XXE和XSS有效载荷嵌入docx、odt、pptx等（含类固醇的OXML-XEE）。
  • blind-sql-bitshifting：使用位快速计算字符的盲SQL注入模块。
  • xpl-search：在多个漏洞数据库中搜索漏洞！.
  • skipfish：一种全自动、主动的Web应用程序安全侦察工具
  • spookflare：加载器、滴管发生器，具有多种功能，可绕过客户端和网络端对策。
  • nsia：一种网站扫描器，实时监控网站，以检测诽谤、违规、漏洞利用、敏感信息披露和其他问题。
  • bsqlinjector：用Ruby编写的盲SQL注入开发工具。
  • zirikatu：fud有效负载生成器脚本。