web-soul

  • xsssniper：自动XSS发现工具
  • ssrfmap：自动SSRF模糊器和开发工具。
  • smuggler-py：用于测试HTTP去同步/请求走私攻击的Python工具。
  • poracle：演示填充Oracle攻击的工具。
  • graphql-cop：GraphQL漏洞扫描程序。
  • allthevhosts：一种vhost发现工具，用于抓取各种Web应用程序。
  • htcap：用于检测JavaScript和服务器之间通信的Web应用程序分析工具。
  • feroxbuster：一个用Rust编写的快速、简单、递归的内容发现工具。