webacoo

  • rabid：一个CLI工具和库，允许对所有类型的BigIP cookie进行简单解码。
  • azazel：基于jynx rootkit的原始ld_预加载技术的userland rootkit。
  • lfi-sploiter：此工具帮助您利用LFI（本地文件包含）漏洞。在发现后，只需将受影响的URL和易受攻击的参数传递给该工具。您还可以使用此工具扫描URL中的LFI漏洞。
  • gwtenum：一种命令行工具，用于分析由GoogleWebToolkit（GWT）应用程序生成的模糊的javascript，以枚举所有服务和方法调用。
  • astra：RESTAPI的自动化安全测试。
  • tinfoleak：获取有关Twitter用户活动的详细信息。
  • graphw00f：GraphQL端点检测和引擎指纹。
  • webhunter：用于扫描Web应用程序和网络并轻松完成知识收集过程的工具。