GShark

  • http2smugl：Http2Smugl——用于检测和利用HTTP请求走私的工具，可通过HTTP/2-бббббббHTTP/1.1转换实现。
  • bbqsql：SQL注入利用工具。
  • tplmap：服务器端模板自动注入检测与开发工具。
  • pown：基于node.js和npm构建的安全测试和开发工具包。
  • dirscraper：OSINT扫描工具，用于发现和映射在网站上托管的javascript文件中找到的目录。
  • snuck：自动XSS过滤器旁路。
  • eazy：这是一个小型的python工具，它扫描网站以查找php shell、备份、管理面板等。
  • host-extract：Ruby脚本尝试提取给定URL和该URL的javascript/css文件的页面响应中的所有IP/主机模式。