web-soul

  • plecost：Wordpress手指打印机工具。
  • crlf-injector：用于测试CRLF注入问题的python脚本。
  • kadimus：LFI扫描和利用工具。
  • xxeinjector：使用直接和不同的带外方法自动开发XXE漏洞的工具。
  • uatester：用户代理字符串测试仪
  • peepingtom：网站截图工具。很像目击证人。
  • blisqy：利用HTTP头（mysql/mariadb）中基于时间的盲SQL注入。
  • Konan：一款高级Web目录扫描程序，多线程/代理/字典子目录。