sleuthql

  • stompy：一种高级实用程序，用于测试WWW会话标识符和其他不可预知的令牌的质量。
  • payloadsallthethings：Web应用程序安全性和Pentest/CTF的有用有效负载和旁路列表。
  • dnsvalidator：通过对照基准服务器验证IPv4 DNS服务器，并确保准确响应，维护IPv4 DNS服务器的列表。
  • urlview：一个诅咒文本文件的URL解析器。
  • domlink：将一个域与注册的组织名称和电子邮件链接到其他域的工具。
  • pixd：用于二进制文件的彩色可视化工具。
  • osert：攻击性安全考试报告的标记模板。
  • laudanum：可注入文件的集合，设计用于在发现SQL注入缺陷时在Pentest中使用，并且用于不同环境的多种语言。