python-jsbeautifier

  • binaryninja-demo：一种新型的倒车平台（演示版）。
  • paros：基于Java的HTTP/HTTPS代理，用于评估Web应用程序漏洞。支持动态编辑/查看HTTP消息、spider、客户端证书、代理链接、智能扫描XSS和SQLI等。
  • secretfinder：查找敏感数据的python脚本（apikeys、accesstoken、jwt等等）在javascript文件中。
  • pappy-proxy：Web应用程序测试的拦截代理。
  • opencanary_web：一个开源蜜罐框架，基于web python mysql
  • lfi-sploiter：此工具帮助您利用LFI（本地文件包含）漏洞。在发现后，只需将受影响的URL和易受攻击的参数传递给该工具。您还可以使用此工具扫描URL中的LFI漏洞。
  • bitdump：从盲SQL注入漏洞中提取数据库数据的工具。
  • h2t：扫描网站并建议应用安全标题。