snuck

  • sqlninja：A tool targeted to exploit SQL Injection vulnerabilities on a web application that uses Microsoft SQL Server as its back-end.
  • archivebox：开放源代码自托管Web存档。获取浏览器历史记录/书签/口袋/钉板等，保存HTML、JS、PDF、媒体等。
  • commentor：从指定的URL资源中提取所有注释。
  • ghost-py：基于WebKit的WebClient（依赖于Pyqt）。
  • lorsrf：查找可用于查找SSRF或带外资源负载的参数。
  • cmsscanner：CMS扫描仪框架。
  • vanguard：一个用Perl编写的全面的Web渗透测试工具，用于识别Web应用程序中的漏洞。
  • fockcache：该工具通过在网页上尝试X-Forwarded-Host和X-Forwarded-Scheme头，使缓存中毒。