swftools

  • Rustbuster：一个使用Rust编写的强大的Fuzzer和信息发现工具
  • xxxpwn-smart：xxxpwn的一个分支添加了进一步的优化和调整。
  • expose：JavaScript的动态符号执行（DSE）引擎
  • gitdump：一个pentesting工具，可以从中转储源代码。即使禁用了目录遍历，git也是如此。
  • jadx：命令行和GUI工具从Android DEX和APK文件生成Java源代码
  • trid：一种实用程序，用于从二进制签名中识别文件类型。
  • eyewitness：旨在截图网站，提供一些服务器头信息，并确定默认凭据（如果可能）。
  • typo3scan：列举Typo3版本和扩展。