httppwnly

  • sourcemapper：从Sourcemap文件中提取JavaScript源代码树。
  • laudanum：可注入文件的集合，设计用于在发现SQL注入缺陷时在Pentest中使用，并且用于不同环境的多种语言。
  • RapidScan：自动化多工具Web漏洞扫描器
  • ysoserial：一个概念证明工具，用于生成利用不安全Java对象反序列化的有效载荷。
  • pyfiscan：免费的Web应用程序漏洞和版本扫描程序。
  • brutexss：跨站点脚本BruteForcer。
  • conscan：Concre5 CMS的Blackbox漏洞扫描程序。
  • sjet：Siberas JMX开发工具包。