jSQL Injection

  • hodor一种通用的引信,可以配置成使用已知良好的输入和定界符来模糊特定的位置。
  • angrop一个ROP小工具查找器和链生成器。
  • wuzz用于HTTP检查的交互式CLI工具。
  • vnc-bypauthVNC服务器多线程旁路认证扫描器
  • shad0w设计用于在成熟环境中成功运行的模块化指挥控制框架。
  • web-soul一种基于插件的扫描器,用于攻击和数据挖掘用Perl编写的网站。
  • bowcaster旨在帮助开发漏洞的框架。
  • linkfinder在JavaScript文件中发现端点及其参数。