lbmap

  • h2csmuggler：通过HTTP/2明文（h2c）进行HTTP请求走私。
  • wafninja：包含两个攻击Web应用程序防火墙功能的工具。
  • x8：隐藏参数发现套件。
  • wuzz：用于HTTP检查的交互式CLI工具。
  • poracle：演示填充Oracle攻击的工具。
  • flashscanner：Flash XSS扫描仪。
  • arachni：一个功能完整、模块化、高性能的Ruby框架，旨在帮助渗透测试人员和管理员评估Web应用程序的安全性。
  • striker：攻击性信息和漏洞扫描器。