snuck

  • payloadmask：Web负载列表编辑器，使用技术尝试绕过Web应用程序防火墙。
  • injectus：这是一个简单的python工具，可以查看尝试CRLF和打开重定向有效负载的URL列表。
  • aws-extender-cli：用于测试S3存储桶以及Google存储桶和Azure存储容器的脚本，以找出常见的配置错误问题。
  • xsssniper：自动XSS发现工具
  • dirhunt：查找没有暴力行为的Web目录。
  • w13scan：一款插件化基于流量分析的被动扫描器
  • whatsmyname：在各种网站上执行用户和用户名枚举的工具。
  • adfind：管理面板查找器。