cms-explorer

  • jok3r：网络和Web Pentest框架。
  • multiinjector：使用URI地址的LSIT测试参数操作的自动SQL注入实用程序。
  • darkbing：一种用python编写的工具，它利用bing在易受SQL注入影响的系统上挖掘数据。
  • B-XSSRF：用于检测和跟踪Blind XSS，XXE和SSRF的工具包
  • 冰蝎 Behinder：跨平台动态二进制加密网站管理工具，WebShell管理工具
  • h2csmuggler：通过HTTP/2明文（h2c）进行HTTP请求走私。
  • python-arsenic：异步和异步兼容框架的异步WebDriver实现。
  • xxexploiter：它生成XML有效负载，并自动启动服务器来服务所需的DTD或进行数据过滤。