APubPlat

  • xsss一个暴力的跨站点脚本扫描器。
  • payloadmaskWeb负载列表编辑器,使用技术尝试绕过Web应用程序防火墙。
  • bsqlbf盲SQL注入强力钳。
  • detectem在网站上检测软件及其版本。
  • ssrf-sheriff一个简单的SSRF测试警长用Go编写。
  • gitdump一个pentesting工具,可以从中转储源代码。即使禁用了目录遍历,git也是如此。
  • skipfish一种全自动、主动的Web应用程序安全侦察工具
  • rulerA tool to abuse Exchange services.