webshag

  • jwt-hack：用于对JWT进行黑客攻击/安全测试的工具。
  • hsecscan：HTTP响应头的安全扫描程序。
  • php-vulnerability-hunter：一个白盒模糊测试工具能够检测到PHP Web应用程序中的几个类的漏洞。
  • wpbullet：WordPress（和PHP）的静态代码分析。
  • mingsweeper：一种网络侦察工具，设计用于方便大地址空间、高速节点发现和识别。
  • frisbeelite：基于图形用户界面的USB设备引信。
  • stunner：测试和利用TCP服务器上的STUN、TURN和TURN。
  • navgix：多线程golang工具，将检查nginx别名遍历漏洞。