upnp-pentest-toolkit

  • faraday：一种新的概念（IPE）综合渗透测试环境——多用户渗透测试IDE。设计用于在安全审核过程中分发、索引和分析生成的数据。
  • http2smugl：Http2Smugl——用于检测和利用HTTP请求走私的工具，可通过HTTP/2-бббббббHTTP/1.1转换实现。
  • eyewitness：旨在截图网站，提供一些服务器头信息，并确定默认凭据（如果可能）。
  • tachyon-scanner：快速多线程Web发现工具。
  • lorsrf：查找可用于查找SSRF或带外资源负载的参数。
  • graphql-cop：GraphQL漏洞扫描程序。
  • ffuf：快速网络模糊写在Go。
  • gwtenum：一种命令行工具，用于分析由GoogleWebToolkit（GWT）应用程序生成的模糊的javascript，以枚举所有服务和方法调用。