snuck

  • joomscan：检测目标joomla的文件包含、SQL注入、命令执行漏洞！网站。
  • webspa：一种网络敲击工具，发送一个HTTP/S来运行O/S命令。
  • x8：隐藏参数发现套件。
  • badsecrets：一个用于检测许多web框架中已知秘密的库。
  • dirsearch：HTTP（S）目录/文件强力执行器。
  • 0d1n：Web安全工具，用于在HTTP输入端进行模糊处理，在C语言中使用libcurl。
  • mando.me：Web命令注入工具。
  • whichcdn：用于检测给定网站是否受内容交付网络保护的工具。