httppwnly

  • skipfish：一种全自动、主动的Web应用程序安全侦察工具
  • extended-ssrf-search：智能ssrf扫描仪使用不同的方法，比如参数暴力强制post和get。
  • joomscan：检测目标joomla的文件包含、SQL注入、命令执行漏洞！网站。
  • directorytraversalscan：检测HTTP服务器和Web应用程序中的目录遍历漏洞。
  • dff-scanner：用于查找可预测资源位置路径的工具。
  • ssrfmap：自动SSRF模糊器和开发工具。
  • clairvoyance：即使未启用内省，也获取GraphQL API架构。
  • gowitness：使用Chrome Headless的golang网络截图工具。