wafw00f

  • jwt-hack：用于对JWT进行黑客攻击/安全测试的工具。
  • anti-xss：XSS漏洞扫描程序。
  • jexboss：jboss验证和利用工具。
  • sshprank：一个使用python masscan模块的快速SSH海量扫描、登录破解和横幅抓取工具。
  • fierce：一种用于定位非连续IP空间的DNS侦察工具。一个DNS扫描仪。
  • webexploitationtool：跨平台Web开发工具包。
  • panhunt：在目录中搜索信用卡号（PAN）。
  • yasuo：一个Ruby脚本，用于扫描网络上易受攻击和可利用的第三方Web应用程序。