ghauri

  • 描述：一种高级的跨平台工具，可自动检测和利用SQL注入安全漏洞。
  • 类别：
  • 版本：1.1.2.r1.g3a6fb68
  • 官网：
  • 更新：2023-01-16
  • 标签：
  • ropper：显示有关二进制文件的信息，并查找用于为不同架构构建ROP链的小工具
  • host-extract：Ruby脚本尝试提取给定URL和该URL的javascript/css文件的页面响应中的所有IP/主机模式。
  • Arjun：一款功能强大的HTTP参数挖掘套件
  • aclpwn：使用猎犬攻击Active Directory ACL。
  • paranoic：用Perl编写的简单漏洞扫描程序。
  • kernelpop：内核权限提升枚举和利用框架。
  • httpforge：一组shell工具，允许您操作、发送、接收和分析HTTP消息。这些工具可用于测试、发现和断言Web服务器、应用程序和网站的安全性。附带的python库可用于扩展。
  • joomscan：检测目标joomla的文件包含、SQL注入、命令执行漏洞！网站。