webhandler

  • smuggler-py：用于测试HTTP去同步/请求走私攻击的Python工具。
  • lfimap：此脚本用于获取本地文件的最大好处，包括Web服务器中的漏洞。
  • blisqy：利用HTTP头（mysql/mariadb）中基于时间的盲SQL注入。
  • wafw00f：识别和识别保护网站的Web应用程序防火墙（WAF）产品。
  • spaghetti：Web应用程序安全扫描程序。
  • ws-attacker：用于Web服务渗透测试的模块化框架。
  • fingerprinter：CMS/LMS/Library等版本的指纹识别器。
  • pythem：python渗透测试框架。