php-findsock-shell

  • crlf-injector用于测试CRLF注入问题的python脚本。
  • abuse-ssl-bypass-waf通过滥用SSL/TLS密码绕过WAF。
  • gobd戈兰秘密后门。
  • filebuster一种非常快速和灵活的网络引信。
  • XORpassPHP XOR异或脚本,用于绕过WAF
  • bitdump从盲SQL注入漏洞中提取数据库数据的工具。
  • dsxs一个功能齐全的跨站点脚本漏洞扫描器(支持get和post参数),用100行代码编写。
  • hyperfox用于代理和记录HTTP和HTTPS流量的安全工具。