backcookie

  • graphw00f：GraphQL端点检测和引擎指纹。
  • webexploitationtool：跨平台Web开发工具包。
  • xxxpwn：一个为盲目优化XPath 1注入攻击而设计的工具。
  • B-XSSRF：用于检测和跟踪Blind XSS，XXE和SSRF的工具包
  • log4j-scan：一台全自动、准确、广泛的扫描仪，用于查找log4j RCE CVE-2021-44228。
  • graphinder：GraphQL端点查找器使用子域枚举、脚本分析和bruteforce。
  • sqlsus：一个开源的mysql注入和接管工具，用perl编写
  • maryam：工具可以扫描Web应用程序和网络，轻松完成信息收集过程。