GraphQLmap用于与 graphql 端点交互以进行渗透测试
GraphQLmap 是一个脚本引擎,用于与 graphql 端点交互以进行渗透测试。 - 请勿用于非法测试;)
SleuthQL——Burp History 解析工具,用于发现潜在的 SQL 注入点
SleuthQL 是一个 python3 脚本,用于识别包含类似 SQL 语法的参数和值。识别后,SleuthQL 会将 SQLMap 标识符 (*) 插入到识别出类似 SQL 变量的每个参数中。 支持的请求类型 SleuthQL 需要导出 ...
dom-red——检查域列表以防止开放重定向漏洞的小脚本
dom-red 用于检查域名列表是否存在开放重定向漏洞的小脚本。 安装 $ git clone https://github.com/Naategh/dom-red.git $ cd dom-red && pip install -r requirements.txt $ python do...