kolkata

  • graphw00f：GraphQL端点检测和引擎指纹。
  • adminpagefinder：此python脚本在给定站点上查找大量可能的管理接口。
  • taipan：Web应用程序安全扫描程序。
  • onionsearch：在不同的“.onion”搜索引擎上刮取URL的脚本。
  • sqlninja：A tool targeted to exploit SQL Injection vulnerabilities on a web application that uses Microsoft SQL Server as its back-end.
  • XSStrike：高级XSS检测和利用套件。
  • fport：识别未知的开放端口及其关联的应用程序。
  • 0d1n：Web安全工具，用于在HTTP输入端进行模糊处理，在C语言中使用libcurl。