jooforce

  • injectus：这是一个简单的python工具，可以查看尝试CRLF和打开重定向有效负载的URL列表。
  • proxenet：真正对黑客友好的Web应用程序pentests代理。
  • katana-pd：爬行和爬行框架。
  • RapidScan：自动化多工具Web漏洞扫描器
  • hate-crack：通过hashcat自动破解方法的工具。
  • atscan：服务器、站点和Dork扫描仪。
  • ipsourcebypass：这个Python脚本可以使用HTTP头绕过IP源限制。
  • wapiti：Web应用程序的漏洞扫描程序。它目前搜索漏洞，如XSS、SQL和XPath注入、文件包含、命令执行、LDAP注入、CRLF注入…