APubPlat

  • red-hawk：用于信息收集、漏洞扫描和爬行的一体式工具。
  • corsy：CORS错误配置扫描仪。
  • wafw00f：识别和识别保护网站的Web应用程序防火墙（WAF）产品。
  • pixload：图像有效载荷创建/注入工具。
  • smuggler-py：用于测试HTTP去同步/请求走私攻击的Python工具。
  • sitediff：使用本地文件作为指纹源对Web应用进行指纹识别。
  • lfisuite：全自动LFI剥削器（+reverse shell）和扫描仪。
  • wuzz：用于HTTP检查的交互式CLI工具。