ratproxy

  • B-XSSRF：用于检测和跟踪Blind XSS，XXE和SSRF的工具包
  • starttls-mitm：一个将透明地代理和转储纯文本和TLS流量的MITM代理。
  • doork：被动脆弱性审核员。
  • list-urls：从网页中提取链接
  • allthevhosts：一种vhost发现工具，用于抓取各种Web应用程序。
  • jsearch：从javascript文件中grep infos的简单脚本。
  • vault-scanner：瑞士军刀黑客。
  • roadlib：Azure AD和O365探索框架