httppwnly

  • jwt-hack：用于对JWT进行黑客攻击/安全测试的工具。
  • dirscanner：这是一个python脚本，它扫描webserver以查找管理目录、php shell等。
  • doork：被动脆弱性审核员。
  • nosqlmap：自动化Mongo数据库和NoSQL Web应用程序开发工具
  • katana-pd：爬行和爬行框架。
  • flask-unsign：解码，编码和暴力Flask会话cookie。
  • vane：一种漏洞扫描器，使用黑盒方法检查WordPress安装的安全性。
  • restler-fuzzer：第一个有状态REST API模糊工具，用于通过REST API自动测试云服务，并发现这些服务中的安全性和可靠性缺陷。