webshag

  • jwt-hack：用于对JWT进行黑客攻击/安全测试的工具。
  • Arjun：一款功能强大的HTTP参数挖掘套件
  • nbtscan：NBTScan是一个用于扫描IP网络的Netbios名称信息的程序。
  • dsstore-crawler：公开公开的.DS_存储文件的解析器+爬网程序。
  • smuggler-py：用于测试HTTP去同步/请求走私攻击的Python工具。
  • wcvs：Web缓存漏洞扫描程序是一个基于Go的CLI工具，用于测试Web缓存中毒。
  • barmie：Java RMI枚举和攻击工具。
  • kscan：资产映射工具，可以对指定资产执行端口扫描、TCP指纹识别和横幅捕获。