blindelephant

  • flask-session-cookie-manager3：对Flask会话cookie进行解码和编码。
  • mantra：查找JS文件和页面中的API密钥泄漏。
  • jomplug：这个PHP脚本对给定的joomla系统进行指纹识别，然后使用packet storm的存档文件检查与安装组件相关的bug。
  • bbqsql：SQL注入利用工具。
  • proxenet：真正对黑客友好的Web应用程序pentests代理。
  • corscanner：快速CORS错误配置漏洞扫描程序。
  • parampampam：此工具用于brute discover GET和POST参数。
  • dcrawl：简单，但智能，多线程网络爬虫随机收集巨大的独特域名列表。