APubPlat

  • hettyHTTP安全研究工具包。它的目标是成为商业软件(如Burp Suite Pro)的开源替代品,具有针对infosec和bug bounty社区需求定制的强大功能。
  • eazy这是一个小型的python工具,它扫描网站以查找php shell、备份、管理面板等。
  • jexbossjboss验证和利用工具。
  • stunner测试和利用TCP服务器上的STUN、TURN和TURN。
  • sitediff使用本地文件作为指纹源对Web应用进行指纹识别。
  • crabstick自动远程/本地文件包含漏洞分析和利用工具。
  • fdsploit一个文件包含目录遍历模糊、枚举和开发工具。
  • XSSCon一个简洁高效的XSS扫描工具