web-soul

  • GShark：一个用于监控Github敏感信息泄露的项目
  • smuggler-py：用于测试HTTP去同步/请求走私攻击的Python工具。
  • darkdump：直接从终端搜索Deep Web。
  • gitdump：一个pentesting工具，可以从中转储源代码。即使禁用了目录遍历，git也是如此。
  • JShell：一个使用XSS获取JavaScript shell的脚本
  • http2smugl：Http2Smugl——用于检测和利用HTTP请求走私的工具，可通过HTTP/2-бббббббHTTP/1.1转换实现。
  • bsqlinjector：用Ruby编写的盲SQL注入开发工具。
  • cmsfuzz：用于wordpress、cold fusion、drupal、joomla和phpnuke的fuzzer。