httpforge

  • wpintel：为WordPress漏洞扫描和信息收集而设计的Chrome扩展。
  • poracle：演示填充Oracle攻击的工具。
  • serializationdumper：一种以更可读的形式转储Java序列化流的工具。
  • stardox：Github Stargazers信息收集工具。
  • JShell：一个使用XSS获取JavaScript shell的脚本
  • expimp-lookup：在目录树中的所有可移植可执行文件中查找包含指定字符串的所有导出和导入名称。
  • droopescan：一种基于插件的扫描仪，可帮助安全研究人员识别多个CMS的问题，主要是Drupal&Silverstripe。
  • geoedge：这个小工具是为获取主机的地理定位信息而设计的，它从两个来源（MaxMind和GeoIPtool）获取信息。