sqid

  • crlf-injector：用于测试CRLF注入问题的python脚本。
  • opencanary_web：一个开源蜜罐框架，基于web python mysql
  • blindelephant：Web应用程序指纹打印机。尝试通过比较已知位置的静态文件来发现（已知）Web应用程序的版本
  • uppwn：自动检测网站“文件上传系统”安全缺陷的脚本。
  • arachni：一个功能完整、模块化、高性能的Ruby框架，旨在帮助渗透测试人员和管理员评估Web应用程序的安全性。
  • weirdaal：AWS攻击库。
  • graphql-path-enum：列出在GraphQL模式中达到给定类型的不同方式的工具。
  • scrapy：一个快速的高级刮擦和网络爬行框架。