webacoo

  • fbht：Facebook黑客工具
  • snallygaster：在HTTP服务器上扫描机密文件的工具。
  • ppmap：一个用GO编写的扫描/利用工具，通过利用已知的小工具，利用客户端原型对XSS的污染。
  • jsearch：从javascript文件中grep infos的简单脚本。
  • lbmap：高级Web应用程序指纹识别的概念验证脚本，在OWASP AppSecasia 2012上介绍。
  • pixload：图像有效载荷创建/注入工具。
  • w3af：Web应用攻击和审计框架。
  • graphqlmap：脚本引擎，用于与graphql端点交互以进行pentesting。