冰蝎 Behinder

  • Arjun：一款功能强大的HTTP参数挖掘套件
  • xssscan：用于检测URL中XSS攻击的命令行工具。基于OWASP CRS的modsecurity规则。
  • h2csmuggler：通过HTTP/2明文（h2c）进行HTTP请求走私。
  • xxxpwn：一个为盲目优化XPath 1注入攻击而设计的工具。
  • darkd0rk3r：执行Dork搜索并搜索本地文件包含和SQL注入错误的python脚本。
  • sqlninja：A tool targeted to exploit SQL Injection vulnerabilities on a web application that uses Microsoft SQL Server as its back-end.
  • letmefuckit-scanner：扫描并利用magento。
  • flask-session-cookie-manager2：对Flask会话cookie进行解码和编码。