swftools

  • payloadmask：Web负载列表编辑器，使用技术尝试绕过Web应用程序防火墙。
  • syringe：一个通用的dll&code注入实用程序。
  • lazydroid：作为bash脚本编写的工具，用于促进Android评估的某些方面
  • graphw00f：GraphQL端点检测和引擎指纹。
  • multiinjector：使用URI地址的LSIT测试参数操作的自动SQL注入实用程序。
  • mantra：查找JS文件和页面中的API密钥泄漏。
  • weirdaal：AWS攻击库。
  • wfuzz：用于对Web应用程序进行残缺处理以查找其未链接的资源的实用程序。