jooforce

  • snitch：将密码字段中的星号转回纯文本密码。
  • xwaf：自动WAF旁路工具。
  • bfac：一种自动工具，用于检查可能泄露Web应用程序源代码的备份工件。
  • log4j-bypass：Log4j网络应用测试仪，包括WAF旁路。
  • compp：“公司密码档案器”帮助为目标公司制作“暴力力量”字表。
  • ibrute：AppleID密码暴力变形工具。它使用了find my iphone服务api，在这里没有实现暴力行为保护。
  • spaghetti：Web应用程序安全扫描程序。
  • clairvoyance：即使未启用内省，也获取GraphQL API架构。