webshag

  • drozer：一个安卓系统的安全测试框架-从官方存储库预编译二进制文件。
  • dontgo403：绕过40X响应代码的工具。。
  • infip：一个python脚本，用于检查netstat的输出和spamhaus的rbls。
  • magescan：扫描magento站点以获取信息。
  • second-order：二阶子域接管扫描程序。
  • blisqy：利用HTTP头（mysql/mariadb）中基于时间的盲SQL注入。
  • xsspy：Web应用程序XSS扫描仪。
  • B-XSSRF：用于检测和跟踪Blind XSS，XXE和SSRF的工具包