graphql-cop

  • 描述：GraphQL漏洞扫描程序。
  • 类别：
  • 版本：1.12.r0.ga171a6e
  • 官网：
  • 更新：2022-11-27
  • 标签：
  • badministration：从攻击性的角度与管理或管理应用程序接口的工具。
  • mando.me：Web命令注入工具。
  • blindy：简单的脚本可以自动执行暴力式盲SQL注入漏洞。
  • stews：用于枚举WebSocket的安全工具。
  • wapiti：Web应用程序的漏洞扫描程序。它目前搜索漏洞，如XSS、SQL和XPath注入、文件包含、命令执行、LDAP注入、CRLF注入…
  • secretfinder：查找敏感数据的python脚本（apikeys、accesstoken、jwt等等）在javascript文件中。
  • wfuzz：用于对Web应用程序进行残缺处理以查找其未链接的资源的实用程序。
  • birp：一个工具，将协助主机应用程序的安全评估服务超过TN3270。