web-soul

  • python2-jsbeautifier：javascript无模糊和美化器
  • crlfuzz：一种快速工具，用于扫描Go中写入的CRLF漏洞。
  • waffit：识别和识别保护网站的Web应用程序防火墙（WAF）产品。
  • wsfuzzer：用于自动化Web服务的SOAP测试的python工具。
  • GShark：一个用于监控Github敏感信息泄露的项目
  • lfi-sploiter：此工具帮助您利用LFI（本地文件包含）漏洞。在发现后，只需将受影响的URL和易受攻击的参数传递给该工具。您还可以使用此工具扫描URL中的LFI漏洞。
  • lorsrf：查找可用于查找SSRF或带外资源负载的参数。
  • cansina：基于Python的Web内容发现工具。