ghauri

  • 描述：一种高级的跨平台工具，可自动检测和利用SQL注入安全漏洞。
  • 类别：
  • 版本：1.1.2.r1.g3a6fb68
  • 官网：
  • 更新：2023-01-16
  • 标签：
  • sqlmap：自动SQL注入和数据库接管工具
  • webscarab：分析使用HTTP和HTTPS协议进行通信的应用程序的框架
  • shellinabox：实现可以将任意命令行工具导出到基于Web的终端仿真器的Web服务器。
  • pmcma：自动利用无效的内存写入（这是可写部分溢出、格式字符串丢失、整数溢出、变量滥用或任何其他类型的内存损坏的后果）。
  • docem：将XXE和XSS有效载荷嵌入docx、odt、pptx等（含类固醇的OXML-XEE）。
  • sawef：发送攻击Web表单。
  • ctypes-sh：允许您从bash中调用共享库中的例程。
  • stunner：测试和利用TCP服务器上的STUN、TURN和TURN。