sqldict

  • log4j-bypassLog4j网络应用测试仪,包括WAF旁路。
  • webruteWeb服务器目录暴力工具。
  • drupwnDrupal枚举和利用工具。
  • jSQL Injection一个用于SQL数据库自动注入的Java应用程序。
  • fdsploit一个文件包含目录遍历模糊、枚举和开发工具。
  • http2smuglHttp2Smugl——用于检测和利用HTTP请求走私的工具,可通过HTTP/2-бббббббHTTP/1.1转换实现。
  • pinkertonJavaScript文件爬网程序和秘密查找器。
  • xsscrapyXSS Spider-检测到66/66 wavsep XSS。