blisqy

  • graphw00fGraphQL端点检测和引擎指纹。
  • phpggcPHP unserialize()有效载荷库,以及从命令行或编程方式生成它们的工具。
  • uatester用户代理字符串测试仪
  • h2csmuggler通过HTTP/2明文(h2c)进行HTTP请求走私。
  • cmsmap一个python开放源码内容管理系统扫描器,自动检测最流行的CMS的安全缺陷。
  • breadsBREaking Active Directory安全;重点是通过LDAP和SMB协议枚举和攻击Active Directory环境。
  • owtf攻击性(Web)测试框架。
  • wpintel为WordPress漏洞扫描和信息收集而设计的Chrome扩展。