blindelephant

  • jsearch：从javascript文件中grep infos的简单脚本。
  • graphw00f：GraphQL端点检测和引擎指纹。
  • goop-dump：从网站转储git存储库的工具，专注于尽可能完整的转储和处理奇怪的边缘情况。
  • commix：自动化的一体化操作系统命令注入和利用工具。
  • ghost-py：基于WebKit的WebClient（依赖于Pyqt）。
  • jast：只是另一个截图工具。
  • smuggler-py：用于测试HTTP去同步/请求走私攻击的Python工具。
  • cisco-torch：思科火炬大规模扫描，指纹和开发工具。