webshag

  • unifuzzer：基于Unicorn和LibFuzzer的封闭源代码二进制文件的模糊化工具。
  • barmie：Java RMI枚举和攻击工具。
  • wssip：用于从客户机到服务器捕获、修改和发送自定义WebSocket数据的应用程序，反之亦然。
  • subjs：从URL或子域列表中获取javascript文件。
  • pulsar：协议学习和状态模糊。
  • htcap：用于检测JavaScript和服务器之间通信的Web应用程序分析工具。
  • proxycheck：这是一个简单的代理工具，用于检查HTTP连接方法并从Web服务器获取详细的输出。
  • richsploit：RichFaces开发工具包。