httppwnly

  • webspa：一种网络敲击工具，发送一个HTTP/S来运行O/S命令。
  • ysoserial：一个概念证明工具，用于生成利用不安全Java对象反序列化的有效载荷。
  • w3af：Web应用攻击和审计框架。
  • asp-audit：ASP指纹工具和漏洞扫描程序。
  • fockcache：该工具通过在网页上尝试X-Forwarded-Host和X-Forwarded-Scheme头，使缓存中毒。
  • apachetomcatscanner：Apache Tomcat漏洞扫描程序。
  • dirscraper：OSINT扫描工具，用于发现和映射在网站上托管的javascript文件中找到的目录。
  • inurlbr：搜索引擎中的高级搜索-inurl扫描器，dorker，剥削者。