sitediff

  • parameth：此工具可用于快速发现get和post参数。
  • directorytraversalscan：检测HTTP服务器和Web应用程序中的目录遍历漏洞。
  • payloadmask：Web负载列表编辑器，使用技术尝试绕过Web应用程序防火墙。
  • secscan：Web应用程序扫描仪和更多实用程序。
  • ppfuzz：用于扫描客户端原型污染漏洞的快速工具，以Rust编写。
  • mando.me：Web命令注入工具。
  • sprayingtoolkit：对Lync/S4B&；OWA速度更快，痛苦更少，效率更高。
  • vsvbp：用于Web应用程序中漏洞检测的黑盒工具。