plown

  • ws-attacker：用于Web服务渗透测试的模块化框架。
  • epicwebhoneypot：该工具旨在诱使攻击者相信在主机上发现了漏洞，从而使用各种类型的Web漏洞扫描程序来引诱攻击者。
  • sqid：SQL注入挖掘器。
  • InfoG：信息收集工具
  • linkfinder：在JavaScript文件中发现端点及其参数。
  • fockcache：该工具通过在网页上尝试X-Forwarded-Host和X-Forwarded-Scheme头，使缓存中毒。
  • apachetomcatscanner：Apache Tomcat漏洞扫描程序。
  • lorsrf：查找可用于查找SSRF或带外资源负载的参数。