urlcrazy

  • wafpass：使用所有有效负载的旁路方法分析参数，以基准安全解决方案（如WAF）为目标。
  • php-malware-finder：检测潜在的恶意PHP文件。
  • Arjun：一款功能强大的HTTP参数挖掘套件
  • wafw00f：识别和识别保护网站的Web应用程序防火墙（WAF）产品。
  • mooscan：Moodle LMS扫描仪。
  • sstimap：具有交互式界面的自动SSTI检测工具。
  • belati：传统的瑞士军刀。
  • wuzz：用于HTTP检查的交互式CLI工具。