InfoG

  • python2-jsbeautifier：javascript无模糊和美化器
  • injectus：这是一个简单的python工具，可以查看尝试CRLF和打开重定向有效负载的URL列表。
  • weirdaal：AWS攻击库。
  • python-witnessme：网络资源清册工具，使用Pypetteer拍摄网页截图。
  • sqlninja：A tool targeted to exploit SQL Injection vulnerabilities on a web application that uses Microsoft SQL Server as its back-end.
  • http2smugl：Http2Smugl——用于检测和利用HTTP请求走私的工具，可通过HTTP/2-бббббббHTTP/1.1转换实现。
  • ysoserial：一个概念证明工具，用于生成利用不安全Java对象反序列化的有效载荷。
  • domi-owned：用于危害IBM/Lotus Domino服务器的工具。