httppwnly

  • dontgo403：绕过40X响应代码的工具。。
  • secretfinder：查找敏感数据的python脚本（apikeys、accesstoken、jwt等等）在javascript文件中。
  • Nikto：对多个项目的Web服务器执行综合测试的Web服务器扫描仪
  • identywaf：盲WAF识别工具。
  • pixload：图像有效载荷创建/注入工具。
  • wfuzz：用于对Web应用程序进行残缺处理以查找其未链接的资源的实用程序。
  • blisqy：利用HTTP头（mysql/mariadb）中基于时间的盲SQL注入。
  • pyfiscan：免费的Web应用程序漏洞和版本扫描程序。