gwtenum

  • 描述：一种命令行工具，用于分析由GoogleWebToolkit（GWT）应用程序生成的模糊的javascript，以枚举所有服务和方法调用。
  • 类别：
  • 版本：1:7.f27a5aa
  • 官网：http://www.gdssecurity.com/l/t.php
  • 更新：2017-04-24
  • 标签：
  • pagodo：Google dork脚本，用于收集互联网上可能存在漏洞的网页和应用程序。
  • brutexss：跨站点脚本BruteForcer。
  • shard：用于检测共享密码的命令行工具。
  • darkjumper：此工具将尝试在目标服务器上查找托管在同一服务器上的每个网站。
  • cloudfail：利用错误配置的DNS和旧数据库记录查找CloudFlare网络背后隐藏的IP。
  • lbmap：高级Web应用程序指纹识别的概念验证脚本，在OWASP AppSecasia 2012上介绍。
  • shellinabox：实现可以将任意命令行工具导出到基于Web的终端仿真器的Web服务器。
  • docem：将XXE和XSS有效载荷嵌入docx、odt、pptx等（含类固醇的OXML-XEE）。