blindelephant

  • DirBuster：设计用于在Web/应用程序服务器上强制使用目录和文件名的应用程序
  • B-XSSRF：用于检测和跟踪Blind XSS，XXE和SSRF的工具包
  • python-jsbeautifier：javascript无模糊和美化器
  • kubolt：用于扫描公共kubernetes群集的实用程序。
  • xwaf：自动WAF旁路工具。
  • parameth：此工具可用于快速发现get和post参数。
  • identywaf：盲WAF识别工具。
  • fuxploider：自动检测和利用文件上传表单缺陷的过程的工具。