webshag

  • tcpcontrol-fuzzer：2^6 TCP控制位引信（无ECN或CWR）。
  • ysoserial：一个概念证明工具，用于生成利用不安全Java对象反序列化的有效载荷。
  • c5scan：Concrete5 CMS的漏洞扫描程序和信息收集程序。
  • snuck：自动XSS过滤器旁路。
  • uptux：Linux权限提升检查（systemd、dbus、socket fun等）。
  • smtptx：一个非常简单的工具，用于发送简单的电子邮件，并从Pentester的角度进行一些基本的电子邮件测试。
  • waffit：识别和识别保护网站的Web应用程序防火墙（WAF）产品。
  • ws-attacker：用于Web服务渗透测试的模块化框架。