webacoo

  • jwt-hack：用于对JWT进行黑客攻击/安全测试的工具。
  • crlf-injector：用于测试CRLF注入问题的python脚本。
  • shootback：反向TCP隧道允许您访问NAT或防火墙后面的目标。
  • list-urls：从网页中提取链接
  • sjet：Siberas JMX开发工具包。
  • cmsfuzz：用于wordpress、cold fusion、drupal、joomla和phpnuke的fuzzer。
  • xxeinjector：使用直接和不同的带外方法自动开发XXE漏洞的工具。
  • otori：一个基于python的工具箱，用于有效利用XML外部实体（“xxe”）的漏洞。