ghauri

  • 描述：一种高级的跨平台工具，可自动检测和利用SQL注入安全漏洞。
  • 类别：
  • 版本：1.1.2.r1.g3a6fb68
  • 官网：
  • 更新：2023-01-16
  • 标签：
  • fingerprinter：CMS/LMS/Library等版本的指纹识别器。
  • cms-few：用python编写的joomla、mambo、php nuke和xoops cms SQL注入漏洞扫描工具。
  • paranoic：用Perl编写的简单漏洞扫描程序。
  • bsqlinjector：用Ruby编写的盲SQL注入开发工具。
  • m3-gen：生成恶意宏，并通过MSBuild应用程序白名单旁路执行Powershell或外壳代码。该工具用于敌方模拟和红队作战。
  • dirsearch：HTTP（S）目录/文件强力执行器。
  • stowaway：安全研究人员和Pentester的多跳代理工具。
  • entropy：一套利用Netwave和GoAhead IP网络摄像头的工具。