snuck

  • webtech：识别网站上使用的技术。
  • ysoserial：一个概念证明工具，用于生成利用不安全Java对象反序列化的有效载荷。
  • ppfuzz：用于扫描客户端原型污染漏洞的快速工具，以Rust编写。
  • pinkerton：JavaScript文件爬网程序和秘密查找器。
  • sstimap：具有交互式界面的自动SSTI检测工具。
  • cangibrina：仪表板查找器。
  • bsqlbf：盲SQL注入强力钳。
  • ipsourcebypass：这个Python脚本可以使用HTTP头绕过IP源限制。