ghauri

  • 描述：一种高级的跨平台工具，可自动检测和利用SQL注入安全漏洞。
  • 类别：
  • 版本：1.1.2.r1.g3a6fb68
  • 官网：
  • 更新：2023-01-16
  • 标签：
  • dumb0：在流行论坛和CMS中转储用户的简单工具。
  • wsfuzzer：用于自动化Web服务的SOAP测试的python工具。
  • mantra：查找JS文件和页面中的API密钥泄漏。
  • bbqsql：SQL注入利用工具。
  • otori：一个基于python的工具箱，用于有效利用XML外部实体（“xxe”）的漏洞。
  • witchxtool：一个Perl脚本，由端口扫描器、LFI扫描器、MD5 BruteForcer、Dork SQL注入扫描器、Fresh代理扫描器和Dork LFI扫描器组成。
  • bitdump：从盲SQL注入漏洞中提取数据库数据的工具。
  • wifi-pumpkin：恶意Wi-Fi接入点攻击框架。