sqlninja

  • sstimap具有交互式界面的自动SSTI检测工具。
  • wordpresscanwpscan用python+重写了一些wpseku思想。
  • lorsrf查找可用于查找SSRF或带外资源负载的参数。
  • preeny一些有用的预加载库用于pwning。
  • jaeles用于自动化Web应用程序测试的瑞士军刀。
  • novahot用于渗透测试的Webshell框架。
  • corscanner快速CORS错误配置漏洞扫描程序。
  • imagejs将javascript打包成有效图像文件的小工具。