cloudget

  • crabstick：自动远程/本地文件包含漏洞分析和利用工具。
  • pixload：图像有效载荷创建/注入工具。
  • doork：被动脆弱性审核员。
  • mando.me：Web命令注入工具。
  • archivebox：开放源代码自托管Web存档。获取浏览器历史记录/书签/口袋/钉板等，保存HTML、JS、PDF、媒体等。
  • webenum：工具使用动态生成的查询等枚举HTTP响应。对于针对Web服务器的渗透测试很有用。
  • clairvoyance：即使未启用内省，也获取GraphQL API架构。
  • sqlbrute：暴力使用盲SQL注入将数据强制从数据库中删除。