nosqlmap

  • jsparser：使用Tornado和JSBeautifier解析javascript以发现有趣的enpoint。
  • vanguard：一个用Perl编写的全面的Web渗透测试工具，用于识别Web应用程序中的漏洞。
  • recsech：在目标网页上进行脚印和侦察的工具。
  • themole：自动SQL注入开发工具。
  • armscgen：ARM外壳代码生成器（主要是拇指模式）。
  • opencanary_web：一个开源蜜罐框架，基于web python mysql
  • droopescan：一种基于插件的扫描仪，可帮助安全研究人员识别多个CMS的问题，主要是Drupal&Silverstripe。
  • remot3d：对PHP语言的简单利用。