webslayer

  • ysoserial：一个概念证明工具，用于生成利用不安全Java对象反序列化的有效载荷。
  • WhatWeb：下一代网络扫描器，用于识别正在运行的网站所使用的技术栈。
  • xsspy：Web应用程序XSS扫描仪。
  • feroxbuster：一个用Rust编写的快速、简单、递归的内容发现工具。
  • laf：登录区域查找器：扫描主机的登录面板。
  • xsrfprobe：主跨站点请求伪造审计和利用工具包。
  • dirble：快速目录扫描和刮削工具。
  • pyfiscan：免费的Web应用程序漏洞和版本扫描程序。