sqid

  • filebuster：一种非常快速和灵活的网络引信。
  • lorsrf：查找可用于查找SSRF或带外资源负载的参数。
  • xsser：一种渗透测试工具，用于检测和开发XSS易失性。
  • mosquito：XSS利用工具-通过HTTP代理访问受害者。
  • wsfuzzer：用于自动化Web服务的SOAP测试的python工具。
  • injectus：这是一个简单的python工具，可以查看尝试CRLF和打开重定向有效负载的URL列表。
  • webscarab：分析使用HTTP和HTTPS协议进行通信的应用程序的框架
  • webexploitationtool：跨平台Web开发工具包。