APubPlat

  • Arjun：一款功能强大的HTTP参数挖掘套件
  • xxxpwn：一个为盲目优化XPath 1注入攻击而设计的工具。
  • php-malware-finder：检测潜在的恶意PHP文件。
  • jsparser：使用Tornado和JSBeautifier解析javascript以发现有趣的enpoint。
  • blisqy：利用HTTP头（mysql/mariadb）中基于时间的盲SQL注入。
  • uatester：用户代理字符串测试仪
  • pyfiscan：免费的Web应用程序漏洞和版本扫描程序。
  • jexboss：jboss验证和利用工具。