webslayer

  • fockcache：该工具通过在网页上尝试X-Forwarded-Host和X-Forwarded-Scheme头，使缓存中毒。
  • crlfuzz：一种快速工具，用于扫描Go中写入的CRLF漏洞。
  • HFish：一款企业安全主动攻击型网络蜜罐钓鱼框架系统
  • lfi-scanner：这是一个简单的Perl脚本，它在给定特定目标时枚举本地文件包含尝试。
  • fingerprinter：CMS/LMS/Library等版本的指纹识别器。
  • backcookie：小后门用饼干。
  • snallygaster：在HTTP服务器上扫描机密文件的工具。
  • xsss：一个暴力的跨站点脚本扫描器。