webpwn3r

  • graphinder：GraphQL端点查找器使用子域枚举、脚本分析和bruteforce。
  • OSXCollector：macOS/OSX的取证证据收集和分析工具包。
  • lightbulb：用于审核Web应用程序防火墙的python框架。
  • tlsenum：A command line tool to enumerate TLS cipher-suites supported by a server.
  • apache-users：此Perl脚本将枚举使用Apache模块userdir的UNIX系统上的用户名。
  • whatwaf：检测并绕过web应用程序防火墙和保护系统。
  • subscraper：通过各种技术执行子域枚举的工具。
  • jwt-hack：用于对JWT进行黑客攻击/安全测试的工具。