bsqlbf

  • xxexploiter：它生成XML有效负载，并自动启动服务器来服务所需的DTD或进行数据过滤。
  • graphinder：GraphQL端点查找器使用子域枚举、脚本分析和bruteforce。
  • owtf：攻击性（Web）测试框架。
  • lfi-fuzzploit：在基于Linux的PHP应用程序中帮助模糊、查找和利用本地文件包含漏洞的简单工具。
  • pappy-proxy：Web应用程序测试的拦截代理。
  • B-XSSRF：用于检测和跟踪Blind XSS，XXE和SSRF的工具包
  • metoscan：用于扫描Web服务器支持的HTTP方法的工具。它通过测试一个URL并检查不同请求的响应来工作。
  • ipsourcebypass：这个Python脚本可以使用HTTP头绕过IP源限制。