webpwn3r

  • injectus：这是一个简单的python工具，可以查看尝试CRLF和打开重定向有效负载的URL列表。
  • sqid：SQL注入挖掘器。
  • scanless：一款使用第三方在线平台进行匿名端口扫描的工具。
  • lulzbuster：一个非常快速和智能的web目录/文件枚举工具，用C编写。
  • scrying：巧妙地收集RDP、web和VNC屏幕截图。
  • parampampam：此工具用于brute discover GET和POST参数。
  • trivy：一个简单而全面的容器漏洞扫描器，适用于CI。
  • secscan：Web应用程序扫描仪和更多实用程序。