ohrwurm

  • JShell：一个使用XSS获取JavaScript shell的脚本
  • nimbostratus：用于指纹识别和利用亚马逊云基础设施的工具。
  • crackql：GraphQL密码暴力和模糊工具
  • sandsifter：x86处理器引信。
  • thefuzz：CLI模糊工具。
  • http-fuzz：一个简单的HTTP引信。
  • mongoaudit：强大的MongoDB审计和测试工具。
  • BurpSuite：用于攻击Web应用程序的集成平台（免费版）。