httppwnly

  • ssrf-sheriff：一个简单的SSRF测试警长用Go编写。
  • dontgo403：绕过40X响应代码的工具。。
  • xsrfprobe：主跨站点请求伪造审计和利用工具包。
  • fhttp：这是一个针对HTTP相关攻击的框架。它是用带有GTK接口的Perl编写的，具有用于调试和操作的代理、代理链接、规避规则等。
  • flashscanner：Flash XSS扫描仪。
  • arachni：一个功能完整、模块化、高性能的Ruby框架，旨在帮助渗透测试人员和管理员评估Web应用程序的安全性。
  • bfac：一种自动工具，用于检查可能泄露Web应用程序源代码的备份工件。
  • hyperfox：用于代理和记录HTTP和HTTPS流量的安全工具。