httppwnly

  • jooforce：Joomla密码强力测试仪。
  • graphqlmap：脚本引擎，用于与graphql端点交互以进行pentesting。
  • webborer：用go编写的目录枚举工具。
  • serializationdumper：一种以更可读的形式转储Java序列化流的工具。
  • kolkata：一个用Perl编写的Web应用程序指纹引擎，它结合了密码技术和IDS规避。
  • ipsourcebypass：这个Python脚本可以使用HTTP头绕过IP源限制。
  • blisqy：利用HTTP头（mysql/mariadb）中基于时间的盲SQL注入。
  • cansina：基于Python的Web内容发现工具。