httppwnly

  • directorytraversalscan：检测HTTP服务器和Web应用程序中的目录遍历漏洞。
  • lorsrf：查找可用于查找SSRF或带外资源负载的参数。
  • poracle：演示填充Oracle攻击的工具。
  • snallygaster：在HTTP服务器上扫描机密文件的工具。
  • adfind：管理面板查找器。
  • dorknet：支持Selenium的python脚本可以自动搜索易受攻击的Web应用程序。
  • dontgo403：绕过40X响应代码的工具。。
  • dirscraper：OSINT扫描工具，用于发现和映射在网站上托管的javascript文件中找到的目录。