sitediff

  • gittools：一个包含3个工具的存储库，用于pwn“使用.git存储库的网站”。
  • hetty：HTTP安全研究工具包。它的目标是成为商业软件（如Burp Suite Pro）的开源替代品，具有针对infosec和bug bounty社区需求定制的强大功能。
  • vault：使用UI、CLI或HTTP API保护、存储和严格控制对令牌、密码、证书、加密密钥的访问，以保护机密和其他敏感数据。
  • http2smugl：Http2Smugl——用于检测和利用HTTP请求走私的工具，可通过HTTP/2-бббббббHTTP/1.1转换实现。
  • grabber：Web应用程序扫描仪。基本上，它可以检测到您网站中的某些漏洞。
  • webhandler：一个PHP系统函数的处理程序，也是另一个“netcat”处理程序。
  • nimbostratus：用于指纹识别和利用亚马逊云基础设施的工具。
  • jsql-injection：一个用于自动SQL数据库注入的Java应用程序。