graphqlmap

  • darkd0rk3r：执行Dork搜索并搜索本地文件包含和SQL注入错误的python脚本。
  • spaf：Static Php Analysis and Fuzzer.
  • fuxploider：自动检测和利用文件上传表单缺陷的过程的工具。
  • RapidScan：自动化多工具Web漏洞扫描器
  • scanqli：用于检测SQL vuln的SQLi扫描程序。
  • clairvoyance：即使未启用内省，也获取GraphQL API架构。
  • pykek：Kerberos利用工具包。
  • xsspy：Web应用程序XSS扫描仪。