blindelephant

  • typo3scan：列举Typo3版本和扩展。
  • bbqsql：SQL注入利用工具。
  • XSS-Freak：基于python3的XSS扫描器
  • BurpSuite：用于攻击Web应用程序的集成平台（免费版）。
  • stews：用于枚举WebSocket的安全工具。
  • jok3r：网络和Web Pentest框架。
  • jstillery：通过部分评估实现高级JavaScript解密反混淆工具。
  • htcap：用于检测JavaScript和服务器之间通信的Web应用程序分析工具。