morxtraversal

  • serializationdumper：一种以更可读的形式转储Java序列化流的工具。
  • ssrfmap：自动SSRF模糊器和开发工具。
  • subjack：用Go编写的子域接管工具。
  • bfac：一种自动工具，用于检查可能泄露Web应用程序源代码的备份工件。
  • videosnarf：一种新的PCAP分析安全评估工具
  • testssl：测试TLS/SSL加密。
  • smap-scanner：被动端口扫描仪建立与shodan免费API。
  • paros：基于Java的HTTP/HTTPS代理，用于评估Web应用程序漏洞。支持动态编辑/查看HTTP消息、spider、客户端证书、代理链接、智能扫描XSS和SQLI等。