webhandler

  • shortfuzzy：用Perl编写的Web模糊脚本。
  • graphql-cop：GraphQL漏洞扫描程序。
  • xattacker：网站漏洞扫描程序和自动攻击程序。
  • sitediff：使用本地文件作为指纹源对Web应用进行指纹识别。
  • xxxpwn：一个为盲目优化XPath 1注入攻击而设计的工具。
  • host-extract：Ruby脚本尝试提取给定URL和该URL的javascript/css文件的页面响应中的所有IP/主机模式。
  • adminpagefinder：此python脚本在给定站点上查找大量可能的管理接口。
  • pappy-proxy：Web应用程序测试的拦截代理。