webpwn3r

  • bashscan：一个端口扫描程序，用于利用/dev/tcp进行网络和服务发现。
  • paros：基于Java的HTTP/HTTPS代理，用于评估Web应用程序漏洞。支持动态编辑/查看HTTP消息、spider、客户端证书、代理链接、智能扫描XSS和SQLI等。
  • multiinjector：使用URI地址的LSIT测试参数操作的自动SQL注入实用程序。
  • ubiquiti-probing：一个Ubiquiti设备发现工具。
  • BurpSuite：用于攻击Web应用程序的集成平台（免费版）。
  • firewalk：主动侦察网络安全工具
  • juumla：Python工具用于识别Joomla版本、扫描漏洞和搜索配置文件。
  • rustscan：更快的Nmap扫描与生锈。