uppwn

  • dirble：快速目录扫描和刮削工具。
  • hetty：HTTP安全研究工具包。它的目标是成为商业软件（如Burp Suite Pro）的开源替代品，具有针对infosec和bug bounty社区需求定制的强大功能。
  • secscan：Web应用程序扫描仪和更多实用程序。
  • abuse-ssl-bypass-waf：通过滥用SSL/TLS密码绕过WAF。
  • dsxs：一个功能齐全的跨站点脚本漏洞扫描器（支持get和post参数），用100行代码编写。
  • spiderpig-pdffuzzer：一个javascriptPDF模糊器
  • wcvs：Web缓存漏洞扫描程序是一个基于Go的CLI工具，用于测试Web缓存中毒。
  • gittools：一个包含3个工具的存储库，用于pwn“使用.git存储库的网站”。