webpwn3r

  • billcipher：网站或IP地址的信息收集工具。
  • pytbull：一个基于python的灵活的IDS/IPS测试框架，附带300多个测试。
  • vcsmap：一种基于插件的工具，用于扫描公共版本控制系统中的敏感信息。
  • commix：自动化的一体化操作系统命令注入和利用工具。
  • gwtenum：一种命令行工具，用于分析由GoogleWebToolkit（GWT）应用程序生成的模糊的javascript，以枚举所有服务和方法调用。
  • pinkerton：JavaScript文件爬网程序和秘密查找器。
  • ratproxy：被动Web应用程序安全评估工具
  • jaeles：用于自动化Web应用程序测试的瑞士军刀。