wmat

  • iheartxor：在由正则表达式定义的边界内对编码字符串进行野蛮变形的工具。它将超出键值范围0x1到0x255。
  • webtech：识别网站上使用的技术。
  • red-hawk：用于信息收集、漏洞扫描和爬行的一体式工具。
  • xsspy：Web应用程序XSS扫描仪。
  • owasp-bywaf：Web应用程序渗透测试框架（waptf）。
  • sstimap：具有交互式界面的自动SSTI检测工具。
  • katana-pd：爬行和爬行框架。
  • grabber：Web应用程序扫描仪。基本上，它可以检测到您网站中的某些漏洞。