tplmap

  • flask-unsign：解码，编码和暴力Flask会话cookie。
  • bfac：一种自动工具，用于检查可能泄露Web应用程序源代码的备份工件。
  • isr-form：简单的HTML解析工具，它提取所有与表单相关的信息并生成数据报告。允许快速分析数据。
  • pureblood：为黑客/pentester/bug猎人创建的渗透测试框架。
  • pyfiscan：免费的Web应用程序漏洞和版本扫描程序。
  • ptf：一个模块化渗透测试框架，支持自动更新最新工具包。
  • spaf：Static Php Analysis and Fuzzer.
  • riwifshell：网络后门-感染-浏览器。