lbmap

  • blisqy：利用HTTP头（mysql/mariadb）中基于时间的盲SQL注入。
  • dontgo403：绕过40X响应代码的工具。。
  • tomcatwardeployer：Apache Tomcat Auto War部署和pwning渗透测试工具。
  • uncaptcha2：Defeating the latest version of ReCaptcha with 91% accuracy.
  • xsssniper：自动XSS发现工具
  • tinja：用于测试网页模板注入漏洞的CLI工具。
  • jok3r：网络和Web Pentest框架。
  • sitadel：Web应用程序安全扫描程序。