graphw00f

  • 描述：GraphQL端点检测和引擎指纹。
  • 类别：
  • 版本：1.1.8.r5.g564a00b
  • 官网：
  • 更新：2023-01-16
  • 标签：
  • xwaf：自动WAF旁路工具。
  • lbmap：高级Web应用程序指纹识别的概念验证脚本，在OWASP AppSecasia 2012上介绍。
  • bsqlbf：盲SQL注入强力钳。
  • cpfinder：这是一个查找管理Web界面的简单脚本。
  • jomplug：这个PHP脚本对给定的joomla系统进行指纹识别，然后使用packet storm的存档文件检查与安装组件相关的bug。
  • graphqlmap：脚本引擎，用于与graphql端点交互以进行pentesting。
  • XSS Payloads：跨站点脚本xss payloads生成器。
  • pblind：几乎没有实用工具来帮助开发盲目的SQL注入漏洞。