snuck

  • fbht：Facebook黑客工具
  • lfisuite：全自动LFI剥削器（+reverse shell）和扫描仪。
  • bbqsql：SQL注入利用工具。
  • crawlic：Web侦察工具（查找临时文件、分析robots.txt、搜索文件夹、Google Dork和托管在同一服务器上的搜索域）。
  • rawr：快速评估网络资源。Web枚举器。
  • jsonbee：一个随时可用的JSONP端点/有效负载，帮助绕过内容安全策略（CSP）。
  • ysoserial：一个概念证明工具，用于生成利用不安全Java对象反序列化的有效载荷。
  • graphql-cop：GraphQL漏洞扫描程序。