web-soul

  • ssrfmap：自动SSRF模糊器和开发工具。
  • waybackpack：下载给定URL的整个回程机器存档。
  • chankro：生成一个PHP的工具，能够运行自定义二进制文件（如meterpreter）或bash脚本（p.e.reverse shell），而不使用disable_functions&open_basedir。
  • ratproxy：被动Web应用程序安全评估工具
  • drupwn：Drupal枚举和利用工具。
  • plecost：Wordpress手指打印机工具。
  • mooscan：Moodle LMS扫描仪。
  • parampampam：此工具用于brute discover GET和POST参数。