bsqlbf

  • graphw00f：GraphQL端点检测和引擎指纹。
  • wordpresscan：wpscan用python+重写了一些wpseku思想。
  • kiterunner：上下文内容发现工具。
  • filebuster：一种非常快速和灵活的网络引信。
  • metoscan：用于扫描Web服务器支持的HTTP方法的工具。它通过测试一个URL并检查不同请求的响应来工作。
  • hakku：用于渗透测试工具的简单框架。
  • httpgrep：一种python工具，用于扫描HTTP服务器并在URI中查找给定字符串。
  • zaproxy：用于在Web应用程序中查找漏洞的集成渗透测试工具