cloudget

  • easyfuzzer：一个灵活的引信，不仅为网络，有一个有效的输出分析（平台独立）的csv输出。
  • x8：隐藏参数发现套件。
  • 中国蚁剑AntSword：优雅强大的跨平台网站管理工具，WebShell管理工具
  • corstest：一个简单的CORS错误配置检查器。
  • bitdump：从盲SQL注入漏洞中提取数据库数据的工具。
  • WhatWeb：下一代网络扫描器，用于识别正在运行的网站所使用的技术栈。
  • cintruder：绕过Captchas的自动测试工具。
  • ysoserial：一个概念证明工具，用于生成利用不安全Java对象反序列化的有效载荷。