urldigger

  • jaadas：联合高级缺陷评估Android应用程序。
  • CobaltStrike：CobatStrike是一款基于java编写的全平台多方协同后渗透测试攻击框架。
  • snyk：cli和build time工具，用于查找和修复开放源代码依赖项中的已知漏洞。
  • fockcache：该工具通过在网页上尝试X-Forwarded-Host和X-Forwarded-Scheme头，使缓存中毒。
  • pyersinia：网络攻击工具，比如Yersinia，但用python编写。
  • tplmap：服务器端模板自动注入检测与开发工具。
  • ffuf：快速网络模糊写在Go。
  • xsstracer：检查远程Web服务器的点击劫持、跨帧脚本、跨站点跟踪和主机头注入的python脚本。