webshag

  • xxxpwn：一个为盲目优化XPath 1注入攻击而设计的工具。
  • flask-unsign：解码，编码和暴力Flask会话cookie。
  • honggfuzz：A general-purpose fuzzer with simple, command-line interface.
  • chaosmap：信息收集工具和dns/whois/web服务器扫描仪
  • owasp-bywaf：Web应用程序渗透测试框架（waptf）。
  • sshscan：一种水平的ssh扫描器，它为单个ssh用户扫描大量的ipv4空间并通过。
  • dependency-check：试图检测项目依赖项中包含的公开漏洞的工具。
  • xattacker：网站漏洞扫描程序和自动攻击程序。