hyperfox

  • xsssniper：自动XSS发现工具
  • yasuo：一个Ruby脚本，用于扫描网络上易受攻击和可利用的第三方Web应用程序。
  • skydive：一个开源的实时网络拓扑和协议分析器。
  • secretfinder：查找敏感数据的python脚本（apikeys、accesstoken、jwt等等）在javascript文件中。
  • torcrawl：通过TOR网络抓取和提取（普通或洋葱）网页。
  • xfltreat：隧道框架。
  • tinfoleak：获取有关Twitter用户活动的详细信息。
  • jSQL Injection：一个用于SQL数据库自动注入的Java应用程序。