snuck

  • webshells网络后门。
  • corsyCORS错误配置扫描仪。
  • ws-attacker用于Web服务渗透测试的模块化框架。
  • dirscanner这是一个python脚本,它扫描webserver以查找管理目录、php shell等。
  • stews用于枚举WebSocket的安全工具。
  • letmefuckit-scanner扫描并利用magento。
  • gittools一个包含3个工具的存储库,用于pwn“使用.git存储库的网站”。
  • kiterunner上下文内容发现工具。