webhandler

  • morxtraversal：路径遍历检查工具。
  • poracle：演示填充Oracle攻击的工具。
  • gitdump：一个pentesting工具，可以从中转储源代码。即使禁用了目录遍历，git也是如此。
  • smuggler-py：用于测试HTTP去同步/请求走私攻击的Python工具。
  • dirsearch：HTTP（S）目录/文件强力执行器。
  • belati：传统的瑞士军刀。
  • w13scan：一款插件化基于流量分析的被动扫描器
  • weirdaal：AWS攻击库。