sandmap

  • simple-ducky：有效载荷发生器。
  • pappy-proxy：Web应用程序测试的拦截代理。
  • php-malware-finder：检测潜在的恶意PHP文件。
  • cloudmare：一个简单的工具，用于查找受CloudFlare保护的具有错误配置DNS的网站的源服务器。
  • owasp-bywaf：Web应用程序渗透测试框架（waptf）。
  • smuggler：用于测试HTTP去同步/请求走私攻击的Python工具。
  • second-order：二阶子域接管扫描程序。
  • attk：Trend Micro反威胁工具包。