brutexss

  • log4j-bypass：Log4j网络应用测试仪，包括WAF旁路。
  • homepwn：用于物联网设备测试的瑞士军刀。
  • XSSCon：一个简洁高效的XSS扫描工具
  • phpggc：PHP unserialize（）有效载荷库，以及从命令行或编程方式生成它们的工具。
  • wssip：用于从客户机到服务器捕获、修改和发送自定义WebSocket数据的应用程序，反之亦然。
  • mwebfp：大型Web指纹打印机。
  • subjs：从URL或子域列表中获取javascript文件。
  • sqlping：使用单词表检查弱密码的SQL Server扫描工具。