sqid

  • ws-attacker：用于Web服务渗透测试的模块化框架。
  • XSStrike：高级XSS检测和利用套件。
  • owtf：攻击性（Web）测试框架。
  • dirsearch：HTTP（S）目录/文件强力执行器。
  • second-order：二阶子域接管扫描程序。
  • sitadel：Web应用程序安全扫描程序。
  • h2buster：一个基于HTTP/2的线程化、递归的web目录强力扫描程序。
  • gittools：一个包含3个工具的存储库，用于pwn“使用.git存储库的网站”。