brutexss

  • jsparser：使用Tornado和JSBeautifier解析javascript以发现有趣的enpoint。
  • flask-session-cookie-manager3：对Flask会话cookie进行解码和编码。
  • assassingo：用于信息收集和漏洞扫描的Web渗透测试框架。
  • wordbrutepress：使用单词表对wordpress安装执行强制执行的python脚本。
  • swarm：分布式渗透测试工具。
  • vulscan：一种模块，用于增强对漏洞扫描器的NMAP。
  • csrftester：OWASP CSRFTester项目试图让开发人员能够测试其应用程序的CSRF缺陷。
  • pown：基于node.js和npm构建的安全测试和开发工具包。