uppwn

  • identywaf：盲WAF识别工具。
  • sharpfuzz：基于AFL的模糊测试。网。
  • xsss：一个暴力的跨站点脚本扫描器。
  • smuggler-py：用于测试HTTP去同步/请求走私攻击的Python工具。
  • thefuzz：CLI模糊工具。
  • dirhunt：查找没有暴力行为的Web目录。
  • inurlbr：搜索引擎中的高级搜索-inurl扫描器，dorker，剥削者。
  • belati：传统的瑞士军刀。