httppwnly

  • swarm：分布式渗透测试工具。
  • secretfinder：查找敏感数据的python脚本（apikeys、accesstoken、jwt等等）在javascript文件中。
  • APubPlat：一款开源堡垒机项目
  • sqlbrute：暴力使用盲SQL注入将数据强制从数据库中删除。
  • wafw00f：识别和识别保护网站的Web应用程序防火墙（WAF）产品。
  • corsy：CORS错误配置扫描仪。
  • sqlping：使用单词表检查弱密码的SQL Server扫描工具。
  • see-surf：一个基于Python的扫描器，用于在web应用程序中查找潜在的SSRF参数。