h2csmuggler

  • 描述：通过HTTP/2明文（h2c）进行HTTP请求走私。
  • 类别：
  • 版本：7.7ea573a
  • 官网：
  • 更新：2020-11-13
  • 标签：
  • paros：基于Java的HTTP/HTTPS代理，用于评估Web应用程序漏洞。支持动态编辑/查看HTTP消息、spider、客户端证书、代理链接、智能扫描XSS和SQLI等。
  • wuzz：用于HTTP检查的交互式CLI工具。
  • secscan：Web应用程序扫描仪和更多实用程序。
  • xxexploiter：它生成XML有效负载，并自动启动服务器来服务所需的DTD或进行数据过滤。
  • spaf：Static Php Analysis and Fuzzer.
  • see-surf：一个基于Python的扫描器，用于在web应用程序中查找潜在的SSRF参数。
  • lfi-sploiter：此工具帮助您利用LFI（本地文件包含）漏洞。在发现后，只需将受影响的URL和易受攻击的参数传递给该工具。您还可以使用此工具扫描URL中的LFI漏洞。
  • xssscan：用于检测URL中XSS攻击的命令行工具。基于OWASP CRS的modsecurity规则。