GShark

  • detectem：在网站上检测软件及其版本。
  • payloadmask：Web负载列表编辑器，使用技术尝试绕过Web应用程序防火墙。
  • corsy：CORS错误配置扫描仪。
  • swftools：SWF操作和创建实用程序的集合
  • ws-attacker：用于Web服务渗透测试的模块化框架。
  • crlfuzz：一种快速工具，用于扫描Go中写入的CRLF漏洞。
  • smuggler：用于测试HTTP去同步/请求走私攻击的Python工具。
  • dff-scanner：用于查找可预测资源位置路径的工具。