cloudget

  • abuse-ssl-bypass-waf：通过滥用SSL/TLS密码绕过WAF。
  • blisqy：利用HTTP头（mysql/mariadb）中基于时间的盲SQL注入。
  • xxeinjector：使用直接和不同的带外方法自动开发XXE漏洞的工具。
  • spaghetti：Web应用程序安全扫描程序。
  • xxxpwn：一个为盲目优化XPath 1注入攻击而设计的工具。
  • hakrawler：简单、快速的网络爬虫，旨在轻松、快速地发现web应用程序中的端点和资产。
  • phpsploit：一款隐蔽的后门交互shell工具
  • laf：登录区域查找器：扫描主机的登录面板。