webhandler

  • gopherus：该工具生成gopher链接，用于在各种服务器中利用ssrf和获取rce。
  • ws-attacker：用于Web服务渗透测试的模块化框架。
  • dirstalk：德布斯特/德布的现代替代品。
  • flunym0us：用于WordPress和Moodle的漏洞扫描程序。
  • laudanum：可注入文件的集合，设计用于在发现SQL注入缺陷时在Pentest中使用，并且用于不同环境的多种语言。
  • XSpear：一款强大的XSS扫描器
  • secretfinder：查找敏感数据的python脚本（apikeys、accesstoken、jwt等等）在javascript文件中。
  • webtech：识别网站上使用的技术。