sqlpowerinjector

  • tinfoleak2：获取有关Twitter用户活动的详细信息。
  • WhatWeb：下一代网络扫描器，用于识别正在运行的网站所使用的技术栈。
  • tinja：用于测试网页模板注入漏洞的CLI工具。
  • chankro：生成一个PHP的工具，能够运行自定义二进制文件（如meterpreter）或bash脚本（p.e.reverse shell），而不使用disable_functions&open_basedir。
  • h2csmuggler：通过HTTP/2明文（h2c）进行HTTP请求走私。
  • swftools：SWF操作和创建实用程序的集合
  • multiinjector：使用URI地址的LSIT测试参数操作的自动SQL注入实用程序。
  • xxxpwn-smart：xxxpwn的一个分支添加了进一步的优化和调整。