冰蝎 Behinder

  • pown：基于node.js和npm构建的安全测试和开发工具包。
  • syringe：一个通用的dll&code注入实用程序。
  • tinja：用于测试网页模板注入漏洞的CLI工具。
  • uppwn：自动检测网站“文件上传系统”安全缺陷的脚本。
  • w13scan：一款插件化基于流量分析的被动扫描器
  • jexboss：jboss验证和利用工具。
  • corsy：CORS错误配置扫描仪。
  • letmefuckit-scanner：扫描并利用magento。