dsjs

  • jsonbee：一个随时可用的JSONP端点/有效负载，帮助绕过内容安全策略（CSP）。
  • hbad：这个工具可以让你测试客户的心血错误。
  • directorytraversalscan：检测HTTP服务器和Web应用程序中的目录遍历漏洞。
  • log4j-scan：一台全自动、准确、广泛的扫描仪，用于查找log4j RCE CVE-2021-44228。
  • Subdomain3：一个子域名爆破工具，支持子域名/IP/CDN等
  • ntlmrecon：从启用NTLM身份验证的web端点枚举信息的工具。
  • bsqlinjector：用Ruby编写的盲SQL注入开发工具。
  • eos：Symfony的敌人-调试模式Symfony掠夺者。