lightbulb

  • whatwaf：检测并绕过web应用程序防火墙和保护系统。
  • tomcatwardeployer：Apache Tomcat Auto War部署和pwning渗透测试工具。
  • kubolt：用于扫描公共kubernetes群集的实用程序。
  • xxexploiter：它生成XML有效负载，并自动启动服务器来服务所需的DTD或进行数据过滤。
  • fockcache：该工具通过在网页上尝试X-Forwarded-Host和X-Forwarded-Scheme头，使缓存中毒。
  • archivebox：开放源代码自托管Web存档。获取浏览器历史记录/书签/口袋/钉板等，保存HTML、JS、PDF、媒体等。
  • xsspy：Web应用程序XSS扫描仪。
  • ssh-audit：ssh服务器审核（横幅、密钥交换、加密、MAC、压缩、兼容性等）。