httppwnly

  • wordpresscan：wpscan用python+重写了一些wpseku思想。
  • serializationdumper：一种以更可读的形式转储Java序列化流的工具。
  • directorytraversalscan：检测HTTP服务器和Web应用程序中的目录遍历漏洞。
  • dpscan：德鲁普脆弱性扫描仪。
  • sqlmap：自动SQL注入和数据库接管工具
  • nosqlmap：自动化Mongo数据库和NoSQL Web应用程序开发工具
  • webshells：网络后门。
  • BurpSuite：用于攻击Web应用程序的集成平台（免费版）。