web-soul

  • cms-few：用python编写的joomla、mambo、php nuke和xoops cms SQL注入漏洞扫描工具。
  • host-extract：Ruby脚本尝试提取给定URL和该URL的javascript/css文件的页面响应中的所有IP/主机模式。
  • graphw00f：GraphQL端点检测和引擎指纹。
  • commix：自动化的一体化操作系统命令注入和利用工具。
  • chankro：生成一个PHP的工具，能够运行自定义二进制文件（如meterpreter）或bash脚本（p.e.reverse shell），而不使用disable_functions&open_basedir。
  • wpseku：一款用于WordPress漏洞扫描的安全程序。
  • gowitness：使用Chrome Headless的golang网络截图工具。
  • identywaf：盲WAF识别工具。