swftools

  • graphql-path-enum：列出在GraphQL模式中达到给定类型的不同方式的工具。
  • sstimap：具有交互式界面的自动SSTI检测工具。
  • upx：终极可执行压缩程序。
  • JShell：一个使用XSS获取JavaScript shell的脚本
  • owasp-bywaf：Web应用程序渗透测试框架（waptf）。
  • waffit：识别和识别保护网站的Web应用程序防火墙（WAF）产品。
  • brutexss：跨站点脚本BruteForcer。
  • packer：用于从单个源配置为多个平台创建相同机器映像的工具