sqlsus

  • wafw00f：识别和识别保护网站的Web应用程序防火墙（WAF）产品。
  • spaf：Static Php Analysis and Fuzzer.
  • parampampam：此工具用于brute discover GET和POST参数。
  • wordpress-exploit-framework：一个Ruby框架，用于开发和使用模块，帮助对WordPress支持的网站和系统进行渗透测试。
  • cent：社区版核心模板。
  • gospider：用围棋写的快速蜘蛛网。
  • wafninja：包含两个攻击Web应用程序防火墙功能的工具。
  • dirsearch：HTTP（S）目录/文件强力执行器。