fbht

  • sourcemapper：从Sourcemap文件中提取JavaScript源代码树。
  • wafninja：包含两个攻击Web应用程序防火墙功能的工具。
  • shortfuzzy：用Perl编写的Web模糊脚本。
  • jaeles：用于自动化Web应用程序测试的瑞士军刀。
  • xxxpwn：一个为盲目优化XPath 1注入攻击而设计的工具。
  • webhandler：一个PHP系统函数的处理程序，也是另一个“netcat”处理程序。
  • owtf：攻击性（Web）测试框架。
  • gwtenum：一种命令行工具，用于分析由GoogleWebToolkit（GWT）应用程序生成的模糊的javascript，以枚举所有服务和方法调用。