webhandler

  • jsearch：从javascript文件中grep infos的简单脚本。
  • dirstalk：德布斯特/德布的现代替代品。
  • mantra：查找JS文件和页面中的API密钥泄漏。
  • docem：将XXE和XSS有效载荷嵌入docx、odt、pptx等（含类固醇的OXML-XEE）。
  • ws-attacker：用于Web服务渗透测试的模块化框架。
  • http2smugl：Http2Smugl——用于检测和利用HTTP请求走私的工具，可通过HTTP/2-бббббббHTTP/1.1转换实现。
  • dirb：一个网络内容扫描器，对隐藏的文件进行强制。
  • lfi-fuzzploit：在基于Linux的PHP应用程序中帮助模糊、查找和利用本地文件包含漏洞的简单工具。