tplmap

  • injectus：这是一个简单的python工具，可以查看尝试CRLF和打开重定向有效负载的URL列表。
  • bing-lfi-rfi：这是一个python脚本，用于搜索Bing中可能存在本地和远程文件包含漏洞的站点。
  • uatester：用户代理字符串测试仪
  • vnc-bypauth：VNC服务器多线程旁路认证扫描器
  • tinfoleak：获取有关Twitter用户活动的详细信息。
  • webacoo：Web后门cookie脚本工具包。
  • getsploit：用于搜索和下载漏洞的命令行实用程序。
  • jsonbee：一个随时可用的JSONP端点/有效负载，帮助绕过内容安全策略（CSP）。