APubPlat

  • bfac：一种自动工具，用于检查可能泄露Web应用程序源代码的备份工件。
  • joomlascan：Joomla扫描仪扫描已知的易受攻击的远程文件包含路径和文件。
  • wafpass：使用所有有效负载的旁路方法分析参数，以基准安全解决方案（如WAF）为目标。
  • see-surf：一个基于Python的扫描器，用于在web应用程序中查找潜在的SSRF参数。
  • php-vulnerability-hunter：一个白盒模糊测试工具能够检测到PHP Web应用程序中的几个类的漏洞。
  • jooforce：Joomla密码强力测试仪。
  • JShell：一个使用XSS获取JavaScript shell的脚本
  • xsser：一种渗透测试工具，用于检测和开发XSS易失性。