bbqsql

  • dsjs：一个功能齐全的javascript库漏洞扫描器，用100行代码编写。
  • webspa：一种网络敲击工具，发送一个HTTP/S来运行O/S命令。
  • deepce：Docker枚举、权限升级和容器转义。
  • commentor：从指定的URL资源中提取所有注释。
  • chankro：生成一个PHP的工具，能够运行自定义二进制文件（如meterpreter）或bash脚本（p.e.reverse shell），而不使用disable_functions&open_basedir。
  • corscanner：快速CORS错误配置漏洞扫描程序。
  • xsscrapy：XSS Spider-检测到66/66 wavsep XSS。
  • webscarab：分析使用HTTP和HTTPS协议进行通信的应用程序的框架