sitediff

  • second-order二阶子域接管扫描程序。
  • bbscan一个小批量Web漏洞扫描程序。
  • fockcache该工具通过在网页上尝试X-Forwarded-Host和X-Forwarded-Scheme头,使缓存中毒。
  • httpforge一组shell工具,允许您操作、发送、接收和分析HTTP消息。这些工具可用于测试、发现和断言Web服务器、应用程序和网站的安全性。附带的python库可用于扩展。
  • flask-session-cookie-manager3对Flask会话cookie进行解码和编码。
  • jast只是另一个截图工具。
  • nimbostratus用于指纹识别和利用亚马逊云基础设施的工具。
  • wpbrute-rpc用于通过xmlrcp api对基于wordpress的网站进行放大的暴力攻击的工具。