swftools

  • corscanner：快速CORS错误配置漏洞扫描程序。
  • hopper：逆向工程工具，允许您反汇编、反编译和调试应用程序。
  • ratproxy：被动Web应用程序安全评估工具
  • otori：一个基于python的工具箱，用于有效利用XML外部实体（“xxe”）的漏洞。
  • sqldict：用于SQL Server的字典攻击工具。
  • comission：白盒CMS分析。
  • belati：传统的瑞士军刀。
  • smuggler-py：用于测试HTTP去同步/请求走私攻击的Python工具。