shack2 / SuperSQLInjectionV1
超级SQL注入工具(SSQLInjection)是一款基于HTTP协议自组包的SQL注入工具,采用C#开发,直接操作TCP会话来进行HTTP交互,支持出现在HTTP协议任意位置的SQL注入,支持各种类型的SQL注入,支持HTTPS模式注入;支持以盲注、错误显示、Union注入等方式来获取数据;支持Access/MySQL/SQLServer/Oracle/PostgreSQL/DB2/SQLite/Informix等数据库;支持手动灵活的进行SQL注入绕过,可自定义进行字符替换等绕过注入防护。本工具为渗透测试人员、信息安全工程师等掌握SQL注入技能的人员设计,需要使用人员对SQL注入有一定了解。
☆1,213Updated 3 years ago
Alternatives and similar repositories for SuperSQLInjectionV1:
Users that are interested in SuperSQLInjectionV1 are comparing it to the libraries listed below
- 超级弱口令检查工具是一款Windows平台的弱口令审计工具,支持批量多线程检查,可快速发现弱密码、弱口令账号,密码支持和用户名结合进行检查,大大提高成功率,支持自定义服务端口和字典。☆2,538Updated 4 years ago
- Struts2全 漏洞扫描利用工具☆2,169Updated 3 years ago
- 7kbscan-WebPathBrute Web路径暴力探测工具☆1,337Updated 2 years ago
- K8Ladon大型内网渗透自定义插件化扫描神器,包含信息收集、网络资产、漏洞扫描、密码爆破、漏洞利用,程序采用多线程批量扫描大型内网多个IP段C段主机,目前插件包含: C段旁注扫描、子域名扫描、Ftp密码爆破、Mysql密码爆破、Oracle密码爆破、MSSQL密码爆破、W…☆1,267Updated 5 years ago
- 在线cms识别|信息泄露|工控|系统|物联网安全|cms漏洞扫描|nmap端口扫描|子域名获取|待续..☆1,752Updated last year
- 一个主要用于信息搜集的工具集,主要是用于对网站子域名、开放端口、端口指纹、c段地址、敏感目录等信息进行批量搜集。☆1,008Updated 4 years ago
- Weblogic一键漏洞检测工具,V1.5,更新时间:20200730☆2,214Updated last year
- Web Security Dictionary☆996Updated 2 years ago
- WDScanner平台目前实现了如下功能:分布式web漏洞扫描、客户管理、漏洞定期扫描、子域名枚举、端口扫描、网站爬虫、暗链检测、坏链检测、网站指纹搜集、专项漏洞检测、代理搜集及部署等功能。☆2,057Updated 4 years ago
- 弱口令,敏感目录,敏感文件等渗透测试常用攻击字典☆1,147Updated 3 years ago
- Mars(战神)——资产发现、子域名枚举、C段扫描、资产变更监测、端口变更监测、域名解析变更监测、Awvs扫描、POC检测、web指纹探测、端口指纹探测、CDN探测、操作系统指纹探测、泛解析探测、WAF探测、敏感信息检测等等☆1,260Updated 4 years ago
- Passive Security Scanner (被动式安全扫描器)☆1,924Updated 2 years ago
- 中国菜刀官方版本,拒绝黑吃黑,来路清晰☆1,012Updated 2 years ago
- Python2编写的struts2漏洞全版本检测和利用工具☆1,426Updated 5 years ago
- 扫描器是来自GitHub平台的开源扫描器的集合,包括子域枚举、数据库漏洞扫描器、弱密码或信息泄漏扫描器、端口扫描器、指纹扫描器以及其他大规模扫描仪、模块扫描器等。对于其他著名的扫描工具,如:awvs、nmap,w3af将不包含在集合范围内。☆611Updated 5 years ago
- mysql注入,bypass的一些心得☆1,313Updated 8 months ago
- Shiro550/Shiro721 一键化利用工具,支持多种回显方式☆1,919Updated 3 years ago
- ☆1,445Updated last year
- Python3编写的CMS漏洞检测框架☆1,455Updated last year
- 各种漏洞poc、Exp的收集或编写☆2,407Updated last year
- Perun是一款主要适用于乙方安服、渗透测试人员和甲方RedTeam红队人员的网络资产漏洞扫描器/扫描框架☆1,060Updated 5 years ago
- PoCBox - Vulnerability Test Aid Platform☆954Updated 11 months ago
- DNSLog 是一款监控 DNS 解析记录和 HTTP 访问记录的工具。☆1,417Updated 6 years ago
- 掩日 - 免杀执行器生成工具☆2,671Updated last year
- SRC子域名资产监控☆1,269Updated 4 years ago
- 此项目用来提取收集以往泄露的密码中符合条件的强弱密码☆1,124Updated 5 years ago
- DoraBox - Basic Web Vulnerability Training☆802Updated last year
- 绕过专业工具检测的Webshell研究文章和免杀的Webshell☆1,705Updated 4 years ago
- 目前实现了网络空间资产探测、指纹检索、漏洞检测、漏洞全生命周期管理、poc定向检测、暗链检测、挂马监测、敏感字检测、DNS监测、网站可用性监测、漏洞库管理、安全预警等等~☆882Updated 4 years ago
- 御剑目录扫描专业版,简单实用的命令行网站目录扫描工具,支持爬虫、fuzz、自定义字典、字典变量、UA修改、假404自动过滤、扫描控速等功能。☆863Updated 4 years ago