dirscraper

  • mando.me：Web命令注入工具。
  • cjexploiter：拖放单击jacking利用开发辅助工具。
  • scanqli：用于检测SQL vuln的SQLi扫描程序。
  • tactical-exploitation：现代战术开发工具包。
  • fockcache：该工具通过在网页上尝试X-Forwarded-Host和X-Forwarded-Scheme头，使缓存中毒。
  • webpwn3r：基于python的Web应用程序安全扫描程序。
  • DFIRtriage：Windows数字取证工具
  • hbad：这个工具可以让你测试客户的心血错误。