webhandler

  • lightbulb：用于审核Web应用程序防火墙的python框架。
  • richsploit：RichFaces开发工具包。
  • wordpress-exploit-framework：一个Ruby框架，用于开发和使用模块，帮助对WordPress支持的网站和系统进行渗透测试。
  • crlf-injector：用于测试CRLF注入问题的python脚本。
  • wapiti：Web应用程序的漏洞扫描程序。它目前搜索漏洞，如XSS、SQL和XPath注入、文件包含、命令执行、LDAP注入、CRLF注入…
  • backcookie：小后门用饼干。
  • xsss：一个暴力的跨站点脚本扫描器。
  • sqid：SQL注入挖掘器。