lightbulb

  • ntlmrecon：从启用NTLM身份验证的web端点枚举信息的工具。
  • webacoo：Web后门cookie脚本工具包。
  • XSStrike：高级XSS检测和利用套件。
  • payloadmask：Web负载列表编辑器，使用技术尝试绕过Web应用程序防火墙。
  • dsss：一个功能齐全的SQL注入漏洞扫描器（支持get和post参数），在100行代码下编写。
  • kolkata：一个用Perl编写的Web应用程序指纹引擎，它结合了密码技术和IDS规避。
  • uncaptcha2：Defeating the latest version of ReCaptcha with 91% accuracy.
  • webspa：一种网络敲击工具，发送一个HTTP/S来运行O/S命令。