httppwnly

  • dsss：一个功能齐全的SQL注入漏洞扫描器（支持get和post参数），在100行代码下编写。
  • webexploitationtool：跨平台Web开发工具包。
  • h2csmuggler：通过HTTP/2明文（h2c）进行HTTP请求走私。
  • clairvoyance：即使未启用内省，也获取GraphQL API架构。
  • dirstalk：德布斯特/德布的现代替代品。
  • xssscan：用于检测URL中XSS攻击的命令行工具。基于OWASP CRS的modsecurity规则。
  • identywaf：盲WAF识别工具。
  • joomlavs：黑盒，红宝石供电，Joomla漏洞扫描仪。