facebrute

  • php-mt-seedphp mt_rand()种子破碎机
  • lbmap高级Web应用程序指纹识别的概念验证脚本,在OWASP AppSecasia 2012上介绍。
  • corstest一个简单的CORS错误配置检查器。
  • webscarab分析使用HTTP和HTTPS协议进行通信的应用程序的框架
  • pblind几乎没有实用工具来帮助开发盲目的SQL注入漏洞。
  • lfisuite全自动LFI剥削器(+reverse shell)和扫描仪。
  • parameth此工具可用于快速发现get和post参数。
  • gopherus该工具生成gopher链接,用于在各种服务器中利用ssrf和获取rce。