webacoo

  • ratproxy被动Web应用程序安全评估工具
  • recsech在目标网页上进行脚印和侦察的工具。
  • RapidScan自动化多工具Web漏洞扫描器
  • yinjector一个mysql注入渗透工具。它具有多种特性、代理支持和多种利用方法。
  • joomscan检测目标joomla的文件包含、SQL注入、命令执行漏洞!网站。
  • dr0p1t-framework创建一个滴管的框架,它可以绕过大多数AVS、一些沙盒和一些技巧。
  • webspa一种网络敲击工具,发送一个HTTP/S来运行O/S命令。
  • graphinderGraphQL端点查找器使用子域枚举、脚本分析和bruteforce。