dumb0

  • mantra：查找JS文件和页面中的API密钥泄漏。
  • torcrawl：通过TOR网络抓取和提取（普通或洋葱）网页。
  • jsonbee：一个随时可用的JSONP端点/有效负载，帮助绕过内容安全策略（CSP）。
  • graphql-path-enum：列出在GraphQL模式中达到给定类型的不同方式的工具。
  • brutespray：从nmap输出强制执行-自动尝试找到的服务的默认凭证。
  • octopwnweb：内部pentest框架通过Pyodide提供的WebAssembly在浏览器中运行
  • havoc-c2：现代和可塑的开采后指挥和控制框架。
  • airgeddon：Linux系统多用bash脚本审计无线网络。