InfoG

  • 冰蝎 Behinder：跨平台动态二进制加密网站管理工具，WebShell管理工具
  • graphql-path-enum：列出在GraphQL模式中达到给定类型的不同方式的工具。
  • sqlninja：A tool targeted to exploit SQL Injection vulnerabilities on a web application that uses Microsoft SQL Server as its back-end.
  • wpbrute-rpc：用于通过xmlrcp api对基于wordpress的网站进行放大的暴力攻击的工具。
  • http2smugl：Http2Smugl——用于检测和利用HTTP请求走私的工具，可通过HTTP/2-бббббббHTTP/1.1转换实现。
  • cmsscan：CMS扫描仪用于识别和查找Wordpress、Drupal、Joomla和vBulletin的漏洞。
  • owasp-bywaf：Web应用程序渗透测试框架（waptf）。
  • parameth：此工具可用于快速发现get和post参数。