ghauri

  • 描述：一种高级的跨平台工具，可自动检测和利用SQL注入安全漏洞。
  • 类别：
  • 版本：1.1.2.r1.g3a6fb68
  • 官网：
  • 更新：2023-01-16
  • 标签：
  • stunner：测试和利用TCP服务器上的STUN、TURN和TURN。
  • xxeinjector：使用直接和不同的带外方法自动开发XXE漏洞的工具。
  • novahot：用于渗透测试的Webshell框架。
  • beef：重点关注Web浏览器的浏览器利用框架
  • hakku：用于渗透测试工具的简单框架。
  • libc-database：数据库的libc偏移量，以简化利用。
  • wafpass：使用所有有效负载的旁路方法分析参数，以基准安全解决方案（如WAF）为目标。
  • xxxpwn：一个为盲目优化XPath 1注入攻击而设计的工具。