httppwnly

  • snallygaster：在HTTP服务器上扫描机密文件的工具。
  • badministration：从攻击性的角度与管理或管理应用程序接口的工具。
  • cmsscanner：CMS扫描仪框架。
  • docem：将XXE和XSS有效载荷嵌入docx、odt、pptx等（含类固醇的OXML-XEE）。
  • fhttp：这是一个针对HTTP相关攻击的框架。它是用带有GTK接口的Perl编写的，具有用于调试和操作的代理、代理链接、规避规则等。
  • XSStrike：高级XSS检测和利用套件。
  • second-order：二阶子域接管扫描程序。
  • sqlivulscan：这将通过添加Dork为您提供sqli易受攻击的网站。