swftools

  • lbmap：高级Web应用程序指纹识别的概念验证脚本，在OWASP AppSecasia 2012上介绍。
  • gwtenum：一种命令行工具，用于分析由GoogleWebToolkit（GWT）应用程序生成的模糊的javascript，以枚举所有服务和方法调用。
  • chankro：生成一个PHP的工具，能够运行自定义二进制文件（如meterpreter）或bash脚本（p.e.reverse shell），而不使用disable_functions&open_basedir。
  • typo3scan：列举Typo3版本和扩展。
  • whichcdn：用于检测给定网站是否受内容交付网络保护的工具。
  • WAScan：Web应用程序扫描程序。
  • weevely：武器化网壳。
  • angr-management：这是Angr的GUI。