InfoG

  • stews：用于枚举WebSocket的安全工具。
  • bbqsql：SQL注入利用工具。
  • jsonbee：一个随时可用的JSONP端点/有效负载，帮助绕过内容安全策略（CSP）。
  • fuxploider：自动检测和利用文件上传表单缺陷的过程的工具。
  • yawast：Yawast Antecedent Web应用程序安全工具包。
  • webxploiter：一个OWASP 10大安全扫描器。
  • httpforge：一组shell工具，允许您操作、发送、接收和分析HTTP消息。这些工具可用于测试、发现和断言Web服务器、应用程序和网站的安全性。附带的python库可用于扩展。
  • ysoserial：一个概念证明工具，用于生成利用不安全Java对象反序列化的有效载荷。