httppwnly

  • bsqlbf：盲SQL注入强力钳。
  • cloudget：从命令行绕过CloudFlare的python脚本。基于cfscrape模块构建。
  • hakku：用于渗透测试工具的简单框架。
  • wafw00f：识别和识别保护网站的Web应用程序防火墙（WAF）产品。
  • dawnscanner：Ruby编写的Web应用程序的静态分析安全扫描器。
  • ghost-py：基于WebKit的WebClient（依赖于Pyqt）。
  • docem：将XXE和XSS有效载荷嵌入docx、odt、pptx等（含类固醇的OXML-XEE）。
  • gospider：用围棋写的快速蜘蛛网。