graphw00f

  • 描述：GraphQL端点检测和引擎指纹。
  • 类别：
  • 版本：1.1.8.r5.g564a00b
  • 官网：
  • 更新：2023-01-16
  • 标签：
  • ruler：A tool to abuse Exchange services.
  • kolkata：一个用Perl编写的Web应用程序指纹引擎，它结合了密码技术和IDS规避。
  • webshells：网络后门。
  • h2buster：一个基于HTTP/2的线程化、递归的web目录强力扫描程序。
  • wordpress-exploit-framework：一个Ruby框架，用于开发和使用模块，帮助对WordPress支持的网站和系统进行渗透测试。
  • clairvoyance：即使未启用内省，也获取GraphQL API架构。
  • hetty：HTTP安全研究工具包。它的目标是成为商业软件（如Burp Suite Pro）的开源替代品，具有针对infosec和bug bounty社区需求定制的强大功能。
  • jomplug：这个PHP脚本对给定的joomla系统进行指纹识别，然后使用packet storm的存档文件检查与安装组件相关的bug。