littleblackbox

  • wafninja：包含两个攻击Web应用程序防火墙功能的工具。
  • dsjs：一个功能齐全的javascript库漏洞扫描器，用100行代码编写。
  • XSS’OR：XSS助手小工具
  • OneForAll：一款功能强大的子域名收集工具
  • graphinder：GraphQL端点查找器使用子域枚举、脚本分析和bruteforce。
  • Rock-ON：Rock-On是一个多功能的网络侦查工具，只需输入一个域名，就可以完成所有工作。
  • smap-scanner：被动端口扫描仪建立与shodan免费API。
  • codetective：根据其表示形式的痕迹确定所用加密/编码算法的工具。