sqlninja

  • webborer：用go编写的目录枚举工具。
  • wpbullet：WordPress（和PHP）的静态代码分析。
  • kitty-framework：用Python编写的模糊框架。
  • JShell：一个使用XSS获取JavaScript shell的脚本
  • vega：用于测试Web应用程序安全性的开放源代码平台。
  • uncaptcha2：Defeating the latest version of ReCaptcha with 91% accuracy.
  • jsparser：使用Tornado和JSBeautifier解析javascript以发现有趣的enpoint。
  • crackmapexec：用于Pentesting Windows/Active Directory环境的瑞士军刀。