sqlping

  • dawnscanner：Ruby编写的Web应用程序的静态分析安全扫描器。
  • mantra：查找JS文件和页面中的API密钥泄漏。
  • dalfox：参数分析和XSS扫描工具。
  • aggroargs：bruteforce命令行缓冲区溢出，linux，攻击性参数。
  • wordpress-exploit-framework：一个Ruby框架，用于开发和使用模块，帮助对WordPress支持的网站和系统进行渗透测试。
  • nosqlmap：自动化Mongo数据库和NoSQL Web应用程序开发工具
  • binex：格式字符串利用构建工具。
  • rp：一个完整的CPP编写工具，旨在查找PE/ELF/Mach-O x86/X64二进制文件中的ROP序列。