list-urls

  • payloadsallthethingsWeb应用程序安全性和Pentest/CTF的有用有效负载和旁路列表。
  • docem将XXE和XSS有效载荷嵌入docx、odt、pptx等(含类固醇的OXML-XEE)。
  • BurpSuite用于攻击Web应用程序的集成平台(免费版)。
  • gtfo从终端搜索gtfobins和lolbas文件。
  • juumlaPython工具用于识别Joomla版本、扫描漏洞和搜索配置文件。
  • identywaf盲WAF识别工具。
  • laudanum可注入文件的集合,设计用于在发现SQL注入缺陷时在Pentest中使用,并且用于不同环境的多种语言。
  • HFish一款企业安全主动攻击型网络蜜罐钓鱼框架系统