sitediff

  • pwndrop：为红队队员提供的自部署文件托管服务，允许通过HTTP和WebDAV轻松上传和共享有效负载。
  • crackql：GraphQL密码暴力和模糊工具
  • clairvoyance：即使未启用内省，也获取GraphQL API架构。
  • skipfish：一种全自动、主动的Web应用程序安全侦察工具
  • xxxpwn-smart：xxxpwn的一个分支添加了进一步的优化和调整。
  • drupalscan：简单的非侵入式Drupal扫描仪。
  • httppwnly：“中继器”式XSS后开发工具，用于大规模浏览器控制。
  • commentor：从指定的URL资源中提取所有注释。