lbmap

  • riwifshell：网络后门-感染-浏览器。
  • paros：基于Java的HTTP/HTTPS代理，用于评估Web应用程序漏洞。支持动态编辑/查看HTTP消息、spider、客户端证书、代理链接、智能扫描XSS和SQLI等。
  • xsser：一种渗透测试工具，用于检测和开发XSS易失性。
  • subjs：从URL或子域列表中获取javascript文件。
  • webacoo：Web后门cookie脚本工具包。
  • dcrawl：简单，但智能，多线程网络爬虫随机收集巨大的独特域名列表。
  • vault：使用UI、CLI或HTTP API保护、存储和严格控制对令牌、密码、证书、加密密钥的访问，以保护机密和其他敏感数据。
  • jdeserialize：解释Java序列化对象的库。它还附带了一个命令行工具，可以生成可编译的类声明、提取块数据和打印实例值的文本表示。