waybackpack

  • jast：只是另一个截图工具。
  • yinjector：一个mysql注入渗透工具。它具有多种特性、代理支持和多种利用方法。
  • droopescan：一种基于插件的扫描仪，可帮助安全研究人员识别多个CMS的问题，主要是Drupal&Silverstripe。
  • zgrab：抓取横幅（可选通过TLS）。
  • pureblood：为黑客/pentester/bug猎人创建的渗透测试框架。
  • log4j-bypass：Log4j网络应用测试仪，包括WAF旁路。
  • otori：一个基于python的工具箱，用于有效利用XML外部实体（“xxe”）的漏洞。
  • secscan：Web应用程序扫描仪和更多实用程序。