tplmap

  • pappy-proxy：Web应用程序测试的拦截代理。
  • Konan：一款高级Web目录扫描程序，多线程/代理/字典子目录。
  • spookflare：加载器、滴管发生器，具有多种功能，可绕过客户端和网络端对策。
  • corscanner：快速CORS错误配置漏洞扫描程序。
  • tomcatwardeployer：Apache Tomcat Auto War部署和pwning渗透测试工具。
  • pirana：测试电子邮件内容筛选器安全性的利用框架。
  • rp：一个完整的CPP编写工具，旨在查找PE/ELF/Mach-O x86/X64二进制文件中的ROP序列。
  • JShell：一个使用XSS获取JavaScript shell的脚本