imagejs

  • subjs：从URL或子域列表中获取javascript文件。
  • xsser：一种渗透测试工具，用于检测和开发XSS易失性。
  • facebot：一个Facebook个人资料和侦察系统。
  • gadgetinspector：字节码分析器，用于在Java应用程序中查找反序列化小工具链。
  • sherlocked：通用脚本打包程序——将任何类型的脚本转换为受保护的ELF可执行文件，并用反调试加密。
  • vega：用于测试Web应用程序安全性的开放源代码平台。
  • gitdump：一个pentesting工具，可以从中转储源代码。即使禁用了目录遍历，git也是如此。
  • flask-session-cookie-manager3：对Flask会话cookie进行解码和编码。