web-soul

  • pixload：图像有效载荷创建/注入工具。
  • wafw00f：识别和识别保护网站的Web应用程序防火墙（WAF）产品。
  • wuzz：用于HTTP检查的交互式CLI工具。
  • h2buster：一个基于HTTP/2的线程化、递归的web目录强力扫描程序。
  • kadimus：LFI扫描和利用工具。
  • ppfuzz：用于扫描客户端原型污染漏洞的快速工具，以Rust编写。
  • h2t：扫描网站并建议应用安全标题。
  • wpbullet：WordPress（和PHP）的静态代码分析。