webhandler

  • dirstalk：德布斯特/德布的现代替代品。
  • ppmap：一个用GO编写的扫描/利用工具，通过利用已知的小工具，利用客户端原型对XSS的污染。
  • xattacker：网站漏洞扫描程序和自动攻击程序。
  • pwndrop：为红队队员提供的自部署文件托管服务，允许通过HTTP和WebDAV轻松上传和共享有效负载。
  • laudanum：可注入文件的集合，设计用于在发现SQL注入缺陷时在Pentest中使用，并且用于不同环境的多种语言。
  • waffit：识别和识别保护网站的Web应用程序防火墙（WAF）产品。
  • xsrfprobe：主跨站点请求伪造审计和利用工具包。
  • darkmysqli：多用途mysql注入工具