wafpass

  • h2csmuggler：通过HTTP/2明文（h2c）进行HTTP请求走私。
  • nemesis：命令行网络包制作和注入实用程序
  • see-surf：一个基于Python的扫描器，用于在web应用程序中查找潜在的SSRF参数。
  • serializationdumper：一种以更可读的形式转储Java序列化流的工具。
  • nili：网络扫描工具，中间人，协议反向工程和模糊。
  • corscanner：快速CORS错误配置漏洞扫描程序。
  • fdsploit：一个文件包含目录遍历模糊、枚举和开发工具。
  • typo-enumerator：枚举typo3版本和扩展名。