sqid

  • php-vulnerability-hunter：一个白盒模糊测试工具能够检测到PHP Web应用程序中的几个类的漏洞。
  • eyewitness：旨在截图网站，提供一些服务器头信息，并确定默认凭据（如果可能）。
  • abuse-ssl-bypass-waf：通过滥用SSL/TLS密码绕过WAF。
  • wfuzz：用于对Web应用程序进行残缺处理以查找其未链接的资源的实用程序。
  • log4j-scan：一台全自动、准确、广泛的扫描仪，用于查找log4j RCE CVE-2021-44228。
  • apachetomcatscanner：Apache Tomcat漏洞扫描程序。
  • plown：用于PLONE CMS的安全扫描仪。
  • gittools：一个包含3个工具的存储库，用于pwn“使用.git存储库的网站”。