jomplug

  • monsoon：一个快速HTTP枚举器，允许您执行大量HTTP请求。
  • webacoo：Web后门cookie脚本工具包。
  • h2csmuggler：通过HTTP/2明文（h2c）进行HTTP请求走私。
  • tidos-framework：攻击性Web应用程序渗透测试框架。
  • belati：传统的瑞士军刀。
  • pwndrop：为红队队员提供的自部署文件托管服务，允许通过HTTP和WebDAV轻松上传和共享有效负载。
  • ipsourcebypass：这个Python脚本可以使用HTTP头绕过IP源限制。
  • ratproxy：被动Web应用程序安全评估工具