uppwn

  • jok3r：网络和Web Pentest框架。
  • fimap：一个本地和远程文件包含审计和开发的小工具。fimap是一个小的python工具，它可以自动查找、准备、审计、利用甚至谷歌，以解决webapps中的本地和远程文件包含错误。
  • wuzz：用于HTTP检查的交互式CLI工具。
  • XSS’OR：XSS助手小工具
  • aflplusplus：带有社区补丁和附加功能的美国起毛机。
  • webacoo：Web后门cookie脚本工具包。
  • lorsrf：查找可用于查找SSRF或带外资源负载的参数。
  • pinkerton：JavaScript文件爬网程序和秘密查找器。