snuck

  • whatwaf：检测并绕过web应用程序防火墙和保护系统。
  • c5scan：Concrete5 CMS的漏洞扫描程序和信息收集程序。
  • webxploiter：一个OWASP 10大安全扫描器。
  • blisqy：利用HTTP头（mysql/mariadb）中基于时间的盲SQL注入。
  • subjs：从URL或子域列表中获取javascript文件。
  • wig：webapp信息收集程序。
  • proxenet：真正对黑客友好的Web应用程序pentests代理。
  • wssip：用于从客户机到服务器捕获、修改和发送自定义WebSocket数据的应用程序，反之亦然。