webacoo

  • urlcrazy：生成并测试域的拼写错误和变化，以检测和执行拼写错误蹲坐、URL劫持、网络钓鱼和公司间谍活动。
  • otori：一个基于python的工具箱，用于有效利用XML外部实体（“xxe”）的漏洞。
  • fbht：Facebook黑客工具
  • graphql-path-enum：列出在GraphQL模式中达到给定类型的不同方式的工具。
  • httpforge：一组shell工具，允许您操作、发送、接收和分析HTTP消息。这些工具可用于测试、发现和断言Web服务器、应用程序和网站的安全性。附带的python库可用于扩展。
  • uatester：用户代理字符串测试仪
  • yaaf：又一个管理员搜索工具。
  • sjet：Siberas JMX开发工具包。