list-urls

  • payloadsallthethings：Web应用程序安全性和Pentest/CTF的有用有效负载和旁路列表。
  • docem：将XXE和XSS有效载荷嵌入docx、odt、pptx等（含类固醇的OXML-XEE）。
  • BurpSuite：用于攻击Web应用程序的集成平台（免费版）。
  • gtfo：从终端搜索gtfobins和lolbas文件。
  • juumla：Python工具用于识别Joomla版本、扫描漏洞和搜索配置文件。
  • identywaf：盲WAF识别工具。
  • laudanum：可注入文件的集合，设计用于在发现SQL注入缺陷时在Pentest中使用，并且用于不同环境的多种语言。
  • HFish：一款企业安全主动攻击型网络蜜罐钓鱼框架系统