backcookie

  • gau：从AlienVault的开放威胁交换、回程机器和公共爬网获取已知URL。
  • serializationdumper：一种以更可读的形式转储Java序列化流的工具。
  • dsjs：一个功能齐全的javascript库漏洞扫描器，用100行代码编写。
  • sqlmap：自动SQL注入和数据库接管工具
  • identywaf：盲WAF识别工具。
  • webshag：多线程、多平台的Web服务器审计工具。
  • abuse-ssl-bypass-waf：通过滥用SSL/TLS密码绕过WAF。
  • crackql：GraphQL密码暴力和模糊工具