backcookie

  • poracle：演示填充Oracle攻击的工具。
  • smuggler-py：用于测试HTTP去同步/请求走私攻击的Python工具。
  • lfi-fuzzploit：在基于Linux的PHP应用程序中帮助模糊、查找和利用本地文件包含漏洞的简单工具。
  • xsser：一种渗透测试工具，用于检测和开发XSS易失性。
  • jomplug：这个PHP脚本对给定的joomla系统进行指纹识别，然后使用packet storm的存档文件检查与安装组件相关的bug。
  • corsy：CORS错误配置扫描仪。
  • stunner：测试和利用TCP服务器上的STUN、TURN和TURN。
  • uniscan：一个简单的远程文件包括，本地文件包括和远程命令执行漏洞扫描器。