darkjumper

  • secretfinder：查找敏感数据的python脚本（apikeys、accesstoken、jwt等等）在javascript文件中。
  • jwt-hack：用于对JWT进行黑客攻击/安全测试的工具。
  • cmsfuzz：用于wordpress、cold fusion、drupal、joomla和phpnuke的fuzzer。
  • tidos-framework：攻击性Web应用程序渗透测试框架。
  • webpwn3r：基于python的Web应用程序安全扫描程序。
  • multiinjector：使用URI地址的LSIT测试参数操作的自动SQL注入实用程序。
  • torcrawl：通过TOR网络抓取和提取（普通或洋葱）网页。
  • clairvoyance：即使未启用内省，也获取GraphQL API架构。