blindelephant

  • isr-form：简单的HTML解析工具，它提取所有与表单相关的信息并生成数据报告。允许快速分析数据。
  • jstillery：通过部分评估实现高级JavaScript解密反混淆工具。
  • jsonbee：一个随时可用的JSONP端点/有效负载，帮助绕过内容安全策略（CSP）。
  • dsjs：一个功能齐全的javascript库漏洞扫描器，用100行代码编写。
  • vulnx：Cms和漏洞检测仪&一种智能机器人自动外壳注入器。
  • hookshot：集成的网络刮刀和电子邮件帐户数据泄露比较工具。
  • peepingtom：网站截图工具。很像目击证人。
  • XSS-Freak：基于python3的XSS扫描器