web-soul

tomcatwardeployer：Apache Tomcat Auto War部署和pwning渗透测试工具。
conscan：Concre5 CMS的Blackbox漏洞扫描程序。
lfi-sploiter：此工具帮助您利用LFI（本地文件包含）漏洞。在发现后，只需将受影响的URL和易受攻击的参数传递给该工具。您还可以使用此工具扫描URL中的LFI漏洞。
paros：基于Java的HTTP/HTTPS代理，用于评估Web应用程序漏洞。支持动态编辑/查看HTTP消息、spider、客户端证书、代理链接、智能扫描XSS和SQLI等。
kubolt：用于扫描公共kubernetes群集的实用程序。
xssless：用python编写的自动化XSS有效负载生成器。
facebot：一个Facebook个人资料和侦察系统。
pblind：几乎没有实用工具来帮助开发盲目的SQL注入漏洞。