sqlpowerinjector

  • scrapy：一个快速的高级刮擦和网络爬行框架。
  • swftools：SWF操作和创建实用程序的集合
  • htcap：用于检测JavaScript和服务器之间通信的Web应用程序分析工具。
  • sitediff：使用本地文件作为指纹源对Web应用进行指纹识别。
  • wafpass：使用所有有效负载的旁路方法分析参数，以基准安全解决方案（如WAF）为目标。
  • interactsh-client：用于带外数据提取的开源解决方案。
  • cms-explorer：旨在揭示各种CMS驱动的网站运行的特定模块、插件、组件和主题。
  • xxeinjector：使用直接和不同的带外方法自动开发XXE漏洞的工具。