httppwnly

  • fuxploider：自动检测和利用文件上传表单缺陷的过程的工具。
  • dirscanner：这是一个python脚本，它扫描webserver以查找管理目录、php shell等。
  • tidos-framework：攻击性Web应用程序渗透测试框架。
  • sawef：发送攻击Web表单。
  • wpseku：一款用于WordPress漏洞扫描的安全程序。
  • csrftester：OWASP CSRFTester项目试图让开发人员能够测试其应用程序的CSRF缺陷。
  • pixload：图像有效载荷创建/注入工具。
  • atlas：开源工具，可以建议sqlmap篡改以绕过WAF/IDS/IPS。