pblind

  • xssscan：用于检测URL中XSS攻击的命令行工具。基于OWASP CRS的modsecurity规则。
  • katana-pd：爬行和爬行框架。
  • extended-ssrf-search：智能ssrf扫描仪使用不同的方法，比如参数暴力强制post和get。
  • comission：白盒CMS分析。
  • liffy：本地文件包含利用工具。
  • dkmc：不要杀死我的猫-恶意有效载荷规避工具。
  • wafninja：包含两个攻击Web应用程序防火墙功能的工具。
  • ffuf：快速网络模糊写在Go。