cloudget

  • sourcemapper：从Sourcemap文件中提取JavaScript源代码树。
  • xxxpwn：一个为盲目优化XPath 1注入攻击而设计的工具。
  • Konan：一款高级Web目录扫描程序，多线程/代理/字典子目录。
  • jast：只是另一个截图工具。
  • ws-attacker：用于Web服务渗透测试的模块化框架。
  • extended-ssrf-search：智能ssrf扫描仪使用不同的方法，比如参数暴力强制post和get。
  • weevely：武器化网壳。
  • xssya：跨站点脚本扫描程序和漏洞确认。