joomlavs

  • jsparser：使用Tornado和JSBeautifier解析javascript以发现有趣的enpoint。
  • kube-hunter：在Kubernetes集群中寻找安全弱点。
  • webscarab：分析使用HTTP和HTTPS协议进行通信的应用程序的框架
  • sparta：python-gui应用程序通过在扫描和枚举阶段帮助渗透测试人员简化了网络基础设施渗透测试。
  • jdeserialize：解释Java序列化对象的库。它还附带了一个命令行工具，可以生成可编译的类声明、提取块数据和打印实例值的文本表示。
  • ripdc：映射与给定IP地址或域名相关的域的脚本。
  • doona：一个残暴的叉子利用探测器工具（床）。
  • clairvoyance：即使未启用内省，也获取GraphQL API架构。