leviathan

  • secretfinder：查找敏感数据的python脚本（apikeys、accesstoken、jwt等等）在javascript文件中。
  • ducktoolkit：橡胶鸭的编码工具。
  • htcap：用于检测JavaScript和服务器之间通信的Web应用程序分析工具。
  • jooforce：Joomla密码强力测试仪。
  • subbrute：枚举DNS记录和子域的DNS元查询蜘蛛
  • iheartxor：在由正则表达式定义的边界内对编码字符串进行野蛮变形的工具。它将超出键值范围0x1到0x255。
  • FProbe：获取域/子域的列表，并探查工作中的http / https服务器。
  • isr-form：简单的HTML解析工具，它提取所有与表单相关的信息并生成数据报告。允许快速分析数据。