kolkata

  • ppfuzz：用于扫描客户端原型污染漏洞的快速工具，以Rust编写。
  • xssscan：用于检测URL中XSS攻击的命令行工具。基于OWASP CRS的modsecurity规则。
  • web-soul：一种基于插件的扫描器，用于攻击和数据挖掘用Perl编写的网站。
  • whichcdn：用于检测给定网站是否受内容交付网络保护的工具。
  • webrute：Web服务器目录暴力工具。
  • owasp-bywaf：Web应用程序渗透测试框架（waptf）。
  • GShark：一个用于监控Github敏感信息泄露的项目
  • uppwn：自动检测网站“文件上传系统”安全缺陷的脚本。