webacoo

  • onionsearch：在不同的“.onion”搜索引擎上刮取URL的脚本。
  • graphinder：GraphQL端点查找器使用子域枚举、脚本分析和bruteforce。
  • htcap：用于检测JavaScript和服务器之间通信的Web应用程序分析工具。
  • pblind：几乎没有实用工具来帮助开发盲目的SQL注入漏洞。
  • eyewitness：旨在截图网站，提供一些服务器头信息，并确定默认凭据（如果可能）。
  • easyfuzzer：一个灵活的引信，不仅为网络，有一个有效的输出分析（平台独立）的csv输出。
  • jboss-autopwn：用于获取远程shell访问的jboss脚本。
  • xsscrapy：XSS Spider-检测到66/66 wavsep XSS。