uppwn

  • corsy：CORS错误配置扫描仪。
  • lbmap：高级Web应用程序指纹识别的概念验证脚本，在OWASP AppSecasia 2012上介绍。
  • cpfinder：这是一个查找管理Web界面的简单脚本。
  • fireprox：AWS API网关管理工具，用于创建用于唯一IP轮换的即时HTTP传递代理。
  • adminpagefinder：此python脚本在给定站点上查找大量可能的管理接口。
  • bsqlbf：盲SQL注入强力钳。
  • qark：用于查找与安全相关的Android应用程序漏洞的工具。
  • halberd：Halberd发现HTTP负载平衡器。它对于Web应用程序安全审计和负载平衡器配置测试非常有用。