sqlpowerinjector

  • sqid：SQL注入挖掘器。
  • abuse-ssl-bypass-waf：通过滥用SSL/TLS密码绕过WAF。
  • h2csmuggler：通过HTTP/2明文（h2c）进行HTTP请求走私。
  • backcookie：小后门用饼干。
  • waffit：识别和识别保护网站的Web应用程序防火墙（WAF）产品。
  • corstest：一个简单的CORS错误配置检查器。
  • see-surf：一个基于Python的扫描器，用于在web应用程序中查找潜在的SSRF参数。
  • Nikto：对多个项目的Web服务器执行综合测试的Web服务器扫描仪