webhandler

  • wordpresscan：wpscan用python+重写了一些wpseku思想。
  • joomscan：检测目标joomla的文件包含、SQL注入、命令执行漏洞！网站。
  • malicious-pdf：生成一堆具有呼叫总部功能的恶意pdf文件。
  • ratproxy：被动Web应用程序安全评估工具
  • otori：一个基于python的工具箱，用于有效利用XML外部实体（“xxe”）的漏洞。
  • d-tect：探索现代网络。
  • tinfoleak2：获取有关Twitter用户活动的详细信息。
  • dirbuster-ng：实现Java DRBUSTER工具的C CLI。