swftools

  • dsxs：一个功能齐全的跨站点脚本漏洞扫描器（支持get和post参数），用100行代码编写。
  • Rustbuster：一个使用Rust编写的强大的Fuzzer和信息发现工具
  • lfi-fuzzploit：在基于Linux的PHP应用程序中帮助模糊、查找和利用本地文件包含漏洞的简单工具。
  • chopshop：协议分析/解码器框架。
  • crabstick：自动远程/本地文件包含漏洞分析和利用工具。
  • jsparser：使用Tornado和JSBeautifier解析javascript以发现有趣的enpoint。
  • bokken：Radare2和Pyew的GUI。
  • rizin：用于禁用、调试、分析和操作二进制文件的开源工具