typo-enumerator

  • mosquito：XSS利用工具-通过HTTP代理访问受害者。
  • lfi-sploiter：此工具帮助您利用LFI（本地文件包含）漏洞。在发现后，只需将受影响的URL和易受攻击的参数传递给该工具。您还可以使用此工具扫描URL中的LFI漏洞。
  • BurpSuite：用于攻击Web应用程序的集成平台（免费版）。
  • Konan：一款高级Web目录扫描程序，多线程/代理/字典子目录。
  • parampampam：此工具用于brute discover GET和POST参数。
  • maryam：工具可以扫描Web应用程序和网络，轻松完成信息收集过程。
  • xwaf：自动WAF旁路工具。
  • dontgo403：绕过40X响应代码的工具。。