httppwnly

  • graphqlmap：脚本引擎，用于与graphql端点交互以进行pentesting。
  • pblind：几乎没有实用工具来帮助开发盲目的SQL注入漏洞。
  • xssless：用python编写的自动化XSS有效负载生成器。
  • webshag：多线程、多平台的Web服务器审计工具。
  • mwebfp：大型Web指纹打印机。
  • sqid：SQL注入挖掘器。
  • vulnerabilities-spider：用于扫描Web漏洞的工具。
  • subjs：从URL或子域列表中获取javascript文件。