mosquito

  • php-malware-finder检测潜在的恶意PHP文件。
  • scrying巧妙地收集RDP、web和VNC屏幕截图。
  • ysoserial一个概念证明工具,用于生成利用不安全Java对象反序列化的有效载荷。
  • blisqy利用HTTP头(mysql/mariadb)中基于时间的盲SQL注入。
  • pown基于node.js和npm构建的安全测试和开发工具包。
  • detectem在网站上检测软件及其版本。
  • http2smuglHttp2Smugl——用于检测和利用HTTP请求走私的工具,可通过HTTP/2-бббббббHTTP/1.1转换实现。
  • davscan指纹服务器,发现漏洞,扫描WebDAV。