wordbrutepress

  • dalfox：参数分析和XSS扫描工具。
  • httppwnly：“中继器”式XSS后开发工具，用于大规模浏览器控制。
  • wafpass：使用所有有效负载的旁路方法分析参数，以基准安全解决方案（如WAF）为目标。
  • timeverter：Bruteforce基于时间的令牌，并转换多个时域。
  • corsy：CORS错误配置扫描仪。
  • visql：扫描目标站点和服务器上的站点上的SQL漏洞。
  • khc：一个旨在将哈希已知主机字段恢复回其纯文本等价物的小工具。
  • ghauri：一种高级的跨平台工具，可自动检测和利用SQL注入安全漏洞。