APubPlat

  • restler-fuzzer：第一个有状态REST API模糊工具，用于通过REST API自动测试云服务，并发现这些服务中的安全性和可靠性缺陷。
  • wuzz：用于HTTP检查的交互式CLI工具。
  • sqid：SQL注入挖掘器。
  • zaproxy：用于在Web应用程序中查找漏洞的集成渗透测试工具
  • multiinjector：使用URI地址的LSIT测试参数操作的自动SQL注入实用程序。
  • drupal-module-enum：枚举Drupal模块。
  • dff-scanner：用于查找可预测资源位置路径的工具。
  • dirscraper：OSINT扫描工具，用于发现和映射在网站上托管的javascript文件中找到的目录。