cjexploiter

  • secretfinder：查找敏感数据的python脚本（apikeys、accesstoken、jwt等等）在javascript文件中。
  • python-arsenic：异步和异步兼容框架的异步WebDriver实现。
  • wsfuzzer：用于自动化Web服务的SOAP测试的python工具。
  • feroxbuster：一个用Rust编写的快速、简单、递归的内容发现工具。
  • wapiti：Web应用程序的漏洞扫描程序。它目前搜索漏洞，如XSS、SQL和XPath注入、文件包含、命令执行、LDAP注入、CRLF注入…
  • php-vulnerability-hunter：一个白盒模糊测试工具能够检测到PHP Web应用程序中的几个类的漏洞。
  • recsech：在目标网页上进行脚印和侦察的工具。
  • crackql：GraphQL密码暴力和模糊工具