web-soul

  • jboss-autopwn：用于获取远程shell访问的jboss脚本。
  • python-jsbeautifier：javascript无模糊和美化器
  • see-surf：一个基于Python的扫描器，用于在web应用程序中查找潜在的SSRF参数。
  • pinkerton：JavaScript文件爬网程序和秘密查找器。
  • darkjumper：此工具将尝试在目标服务器上查找托管在同一服务器上的每个网站。
  • identywaf：盲WAF识别工具。
  • vsvbp：用于Web应用程序中漏洞检测的黑盒工具。
  • lfisuite：全自动LFI剥削器（+reverse shell）和扫描仪。