APubPlat

  • webenum工具使用动态生成的查询等枚举HTTP响应。对于针对Web服务器的渗透测试很有用。
  • metoscan用于扫描Web服务器支持的HTTP方法的工具。它通过测试一个URL并检查不同请求的响应来工作。
  • mwebfp大型Web指纹打印机。
  • dsstore-crawler公开公开的.DS_存储文件的解析器+爬网程序。
  • h2t扫描网站并建议应用安全标题。
  • atscan服务器、站点和Dork扫描仪。
  • httpforge一组shell工具,允许您操作、发送、接收和分析HTTP消息。这些工具可用于测试、发现和断言Web服务器、应用程序和网站的安全性。附带的python库可用于扩展。
  • jwt-hack用于对JWT进行黑客攻击/安全测试的工具。