sqlpowerinjector

  • GShark：一个用于监控Github敏感信息泄露的项目
  • jsparser：使用Tornado和JSBeautifier解析javascript以发现有趣的enpoint。
  • wafninja：包含两个攻击Web应用程序防火墙功能的工具。
  • poly：多形网壳。
  • B-XSSRF：用于检测和跟踪Blind XSS，XXE和SSRF的工具包
  • dirscanner：这是一个python脚本，它扫描webserver以查找管理目录、php shell等。
  • interactsh-client：用于带外数据提取的开源解决方案。
  • wpbf：多线程Wordpress强力钳。