fuxploider

  • bbqsql：SQL注入利用工具。
  • htshells：通过.htaccess文件的独立web shell和其他攻击。
  • injectus：这是一个简单的python工具，可以查看尝试CRLF和打开重定向有效负载的URL列表。
  • gospider：用围棋写的快速蜘蛛网。
  • sourcemapper：从Sourcemap文件中提取JavaScript源代码树。
  • XSS-Freak：基于python3的XSS扫描器
  • webenum：工具使用动态生成的查询等枚举HTTP响应。对于针对Web服务器的渗透测试很有用。
  • volana：Shell命令混淆以避免检测系统。