webpwn3r

  • subscraper：通过各种技术执行子域枚举的工具。
  • dsss：一个功能齐全的SQL注入漏洞扫描器（支持get和post参数），在100行代码下编写。
  • w8Fuckcdn：该脚本通过扫描全网绕过CDN获取网站真实IP地址。
  • secscan：Web应用程序扫描仪和更多实用程序。
  • nosqlmap：自动化Mongo数据库和NoSQL Web应用程序开发工具
  • routerhunter：用于在Internet上查找易受攻击的路由器和设备并执行测试的工具。
  • lte-cell-scanner：LTE SDR蜂窝扫描仪经过优化，可与性能非常低的射频前端（8bit A/D，20db噪声系数）配合使用。
  • xwaf：自动WAF旁路工具。