cloudget

  • parameth：此工具可用于快速发现get和post参数。
  • phpggc：PHP unserialize（）有效载荷库，以及从命令行或编程方式生成它们的工具。
  • http2smugl：Http2Smugl——用于检测和利用HTTP请求走私的工具，可通过HTTP/2-бббббббHTTP/1.1转换实现。
  • w3af：Web应用攻击和审计框架。
  • shellinabox：实现可以将任意命令行工具导出到基于Web的终端仿真器的Web服务器。
  • anti-xss：XSS漏洞扫描程序。
  • peepingtom：网站截图工具。很像目击证人。
  • novahot：用于渗透测试的Webshell框架。