rawr

  • jstillery：通过部分评估实现高级JavaScript解密反混淆工具。
  • dmitry：Deepmagic信息收集工具。收集有关主机的信息。它能够收集可能的子域、电子邮件地址和正常运行时间信息，并运行TCP端口扫描、whois查找等等。
  • cloudget：从命令行绕过CloudFlare的python脚本。基于cfscrape模块构建。
  • faraday：一种新的概念（IPE）综合渗透测试环境——多用户渗透测试IDE。设计用于在安全审核过程中分发、索引和分析生成的数据。
  • weevely：武器化网壳。
  • host-extract：Ruby脚本尝试提取给定URL和该URL的javascript/css文件的页面响应中的所有IP/主机模式。
  • lfisuite：全自动LFI剥削器（+reverse shell）和扫描仪。
  • spiga：可配置的Web资源扫描仪。