shellinabox

  • proxenet：真正对黑客友好的Web应用程序pentests代理。
  • corstest：一个简单的CORS错误配置检查器。
  • crlfuzz：一种快速工具，用于扫描Go中写入的CRLF漏洞。
  • pixload：图像有效载荷创建/注入工具。
  • GShark：一个用于监控Github敏感信息泄露的项目
  • plown：用于PLONE CMS的安全扫描仪。
  • x8：隐藏参数发现套件。
  • nosqlmap：自动化Mongo数据库和NoSQL Web应用程序开发工具