webhandler

  • crlf-injector：用于测试CRLF注入问题的python脚本。
  • graphinder：GraphQL端点查找器使用子域枚举、脚本分析和bruteforce。
  • corstest：一个简单的CORS错误配置检查器。
  • brute-force：针对Gmail Hotmail Twitter Facebook Netflix的暴力攻击工具。
  • sqlivulscan：这将通过添加Dork为您提供sqli易受攻击的网站。
  • xssscan：用于检测URL中XSS攻击的命令行工具。基于OWASP CRS的modsecurity规则。
  • albatar：python中的sqli开发框架。
  • http2smugl：Http2Smugl——用于检测和利用HTTP请求走私的工具，可通过HTTP/2-бббббббHTTP/1.1转换实现。