fockcache

  • corsy：CORS错误配置扫描仪。
  • laf：登录区域查找器：扫描主机的登录面板。
  • smuggler：用于测试HTTP去同步/请求走私攻击的Python工具。
  • tcpcontrol-fuzzer：2^6 TCP控制位引信（无ECN或CWR）。
  • wordpress-exploit-framework：一个Ruby框架，用于开发和使用模块，帮助对WordPress支持的网站和系统进行渗透测试。
  • hookshot：集成的网络刮刀和电子邮件帐户数据泄露比较工具。
  • webborer：用go编写的目录枚举工具。
  • shellinabox：实现可以将任意命令行工具导出到基于Web的终端仿真器的Web服务器。