httppwnly

  • scrying：巧妙地收集RDP、web和VNC屏幕截图。
  • spaf：Static Php Analysis and Fuzzer.
  • waybackpack：下载给定URL的整个回程机器存档。
  • sqlbrute：暴力使用盲SQL注入将数据强制从数据库中删除。
  • injectus：这是一个简单的python工具，可以查看尝试CRLF和打开重定向有效负载的URL列表。
  • wapiti：Web应用程序的漏洞扫描程序。它目前搜索漏洞，如XSS、SQL和XPath注入、文件包含、命令执行、LDAP注入、CRLF注入…
  • snallygaster：在HTTP服务器上扫描机密文件的工具。
  • WhatWeb：下一代网络扫描器，用于识别正在运行的网站所使用的技术栈。