httppwnly

  • directorytraversalscan检测HTTP服务器和Web应用程序中的目录遍历漏洞。
  • lorsrf查找可用于查找SSRF或带外资源负载的参数。
  • poracle演示填充Oracle攻击的工具。
  • snallygaster在HTTP服务器上扫描机密文件的工具。
  • adfind管理面板查找器。
  • dorknet支持Selenium的python脚本可以自动搜索易受攻击的Web应用程序。
  • dontgo403绕过40X响应代码的工具。。
  • dirscraperOSINT扫描工具,用于发现和映射在网站上托管的javascript文件中找到的目录。