web-soul

  • sawef：发送攻击Web表单。
  • arachni：一个功能完整、模块化、高性能的Ruby框架，旨在帮助渗透测试人员和管理员评估Web应用程序的安全性。
  • tinfoleak：获取有关Twitter用户活动的详细信息。
  • pinkerton：JavaScript文件爬网程序和秘密查找器。
  • extended-ssrf-search：智能ssrf扫描仪使用不同的方法，比如参数暴力强制post和get。
  • jsql-injection：一个用于自动SQL数据库注入的Java应用程序。
  • conscan：Concre5 CMS的Blackbox漏洞扫描程序。
  • log4j-scan：一台全自动、准确、广泛的扫描仪，用于查找log4j RCE CVE-2021-44228。