webshag

  • malybuzz：一个专注于发现网络软件编程错误的python工具。
  • nimbostratus：用于指纹识别和利用亚马逊云基础设施的工具。
  • datasploit：一种工具，用于执行各种OSInt技术、汇总所有原始数据、在仪表板上可视化数据，并促进对数据的警报和监控。
  • dvcs-ripper：RipWeb可访问（分布式）版本控制系统：svn/git/…
  • secretfinder：查找敏感数据的python脚本（apikeys、accesstoken、jwt等等）在javascript文件中。
  • pwncat：绑定和反转shell处理程序，使用FW/IDS/IPS规避、自注入和端口扫描。
  • python-jsbeautifier：javascript无模糊和美化器
  • faraday：一种新的概念（IPE）综合渗透测试环境——多用户渗透测试IDE。设计用于在安全审核过程中分发、索引和分析生成的数据。