eyewitness

  • flask-unsign：解码，编码和暴力Flask会话cookie。
  • reverseip：Reverseip是一个基于Ruby的反向IP查找工具，它可以查找Web服务器上承载的所有域，并返回这些域的HTTP状态代码。
  • jwt-hack：用于对JWT进行黑客攻击/安全测试的工具。
  • poracle：演示填充Oracle攻击的工具。
  • lfi-exploiter：此Perl脚本利用/proc/self/environ尝试从本地文件包含漏洞中获取代码执行。
  • subjs：从URL或子域列表中获取javascript文件。
  • uppwn：自动检测网站“文件上传系统”安全缺陷的脚本。
  • gospider：用围棋写的快速蜘蛛网。