weevely

  • phpggc：PHP unserialize（）有效载荷库，以及从命令行或编程方式生成它们的工具。
  • phishery：使用Word文档模板URL注入器的启用了SSL的基本身份验证凭据收割机。
  • torcrawl：通过TOR网络抓取和提取（普通或洋葱）网页。
  • http2smugl：Http2Smugl——用于检测和利用HTTP请求走私的工具，可通过HTTP/2-бббббббHTTP/1.1转换实现。
  • RapidScan：自动化多工具Web漏洞扫描器
  • xsscrapy：XSS Spider-检测到66/66 wavsep XSS。
  • albatar：python中的sqli开发框架。
  • dr0p1t-framework：创建一个滴管的框架，它可以绕过大多数AVS、一些沙盒和一些技巧。