mosquito

  • wssip：用于从客户机到服务器捕获、修改和发送自定义WebSocket数据的应用程序，反之亦然。
  • sourcemapper：从Sourcemap文件中提取JavaScript源代码树。
  • B-XSSRF：用于检测和跟踪Blind XSS，XXE和SSRF的工具包
  • GShark：一个用于监控Github敏感信息泄露的项目
  • httppwnly：“中继器”式XSS后开发工具，用于大规模浏览器控制。
  • vbscan：用Perl编写的黑盒vbulletin漏洞扫描程序。
  • wig：webapp信息收集程序。
  • lbmap：高级Web应用程序指纹识别的概念验证脚本，在OWASP AppSecasia 2012上介绍。