webacoo

  • dirstalk：德布斯特/德布的现代替代品。
  • sourcemapper：从Sourcemap文件中提取JavaScript源代码树。
  • cymothoa：一种秘密后门工具，将后门的外壳代码注入到现有进程中。
  • yasuo：一个Ruby脚本，用于扫描网络上易受攻击和可利用的第三方Web应用程序。
  • ssrfmap：自动SSRF模糊器和开发工具。
  • commix：自动化的一体化操作系统命令注入和利用工具。
  • jsonbee：一个随时可用的JSONP端点/有效负载，帮助绕过内容安全策略（CSP）。
  • tomcatwardeployer：Apache Tomcat Auto War部署和pwning渗透测试工具。