dumb0

  • lorsrf查找可用于查找SSRF或带外资源负载的参数。
  • pentestlypython和powershell内部渗透测试框架。
  • interactsh-client用于带外数据提取的开源解决方案。
  • crabstick自动远程/本地文件包含漏洞分析和利用工具。
  • xwaf自动WAF旁路工具。
  • letmefuckit-scanner扫描并利用magento。
  • XSSCon一个简洁高效的XSS扫描工具
  • dirbuster-ng实现Java DRBUSTER工具的C CLI。