bbqsql

  • flask-session-cookie-manager2：对Flask会话cookie进行解码和编码。
  • smuggler-py：用于测试HTTP去同步/请求走私攻击的Python工具。
  • xwaf：自动WAF旁路工具。
  • filebuster：一种非常快速和灵活的网络引信。
  • scrapy：一个快速的高级刮擦和网络爬行框架。
  • sourcemapper：从Sourcemap文件中提取JavaScript源代码树。
  • bad-pdf：用错误的pdf窃取NTLM哈希。
  • droopescan：一种基于插件的扫描仪，可帮助安全研究人员识别多个CMS的问题，主要是Drupal&Silverstripe。