heartleech

  • wcvs：Web缓存漏洞扫描程序是一个基于Go的CLI工具，用于测试Web缓存中毒。
  • gcat：一个功能齐全的后门，使用Gmail作为C&C服务器。
  • spade：一个通用的互联网实用程序包，具有一些额外的功能来帮助追踪垃圾邮件和其他形式的互联网骚扰的来源。
  • graphql-cop：GraphQL漏洞扫描程序。
  • cansina：基于Python的Web内容发现工具。
  • bing-lfi-rfi：这是一个python脚本，用于搜索Bing中可能存在本地和远程文件包含漏洞的站点。
  • vscan：HTTPS/漏洞扫描程序。
  • tplmap：服务器端模板自动注入检测与开发工具。