webacoo

  • jok3r：网络和Web Pentest框架。
  • ArbitraryPHP：任意PHP代码执行扩展
  • smuggler：用于测试HTTP去同步/请求走私攻击的Python工具。
  • hetty：HTTP安全研究工具包。它的目标是成为商业软件（如Burp Suite Pro）的开源替代品，具有针对infosec和bug bounty社区需求定制的强大功能。
  • exe2image：一个简单的实用程序，可以将exe文件转换为jpeg图像，反之亦然。
  • extended-ssrf-search：智能ssrf扫描仪使用不同的方法，比如参数暴力强制post和get。
  • cansina：基于Python的Web内容发现工具。
  • darkd0rk3r：执行Dork搜索并搜索本地文件包含和SQL注入错误的python脚本。