web-soul

  • mosquito：XSS利用工具-通过HTTP代理访问受害者。
  • isr-form：简单的HTML解析工具，它提取所有与表单相关的信息并生成数据报告。允许快速分析数据。
  • poracle：演示填充Oracle攻击的工具。
  • sitadel：Web应用程序安全扫描程序。
  • XSStrike：高级XSS检测和利用套件。
  • crlfuzz：一种快速工具，用于扫描Go中写入的CRLF漏洞。
  • flask-session-cookie-manager2：对Flask会话cookie进行解码和编码。
  • easyfuzzer：一个灵活的引信，不仅为网络，有一个有效的输出分析（平台独立）的csv输出。