sitediff

  • ruler：A tool to abuse Exchange services.
  • jsonbee：一个随时可用的JSONP端点/有效负载，帮助绕过内容安全策略（CSP）。
  • webhunter：用于扫描Web应用程序和网络并轻松完成知识收集过程的工具。
  • shellinabox：实现可以将任意命令行工具导出到基于Web的终端仿真器的Web服务器。
  • lbmap：高级Web应用程序指纹识别的概念验证脚本，在OWASP AppSecasia 2012上介绍。
  • smuggler：用于测试HTTP去同步/请求走私攻击的Python工具。
  • directorytraversalscan：检测HTTP服务器和Web应用程序中的目录遍历漏洞。
  • tidos-framework：攻击性Web应用程序渗透测试框架。