webhandler

  • spike-proxy：用于检测Web应用程序中漏洞的代理
  • dcrawl：简单，但智能，多线程网络爬虫随机收集巨大的独特域名列表。
  • urldigger：一个python工具，用于从不同的热点源提取URL地址和/或检测垃圾邮件和恶意代码
  • nuclei：Nucleus是一种基于模板的可配置目标扫描的快速工具，提供了巨大的可扩展性和易用性。
  • xxxpwn：一个为盲目优化XPath 1注入攻击而设计的工具。
  • metoscan：用于扫描Web服务器支持的HTTP方法的工具。它通过测试一个URL并检查不同请求的响应来工作。
  • bbqsql：SQL注入利用工具。
  • jaeles：用于自动化Web应用程序测试的瑞士军刀。