webslayer

  • yaaf：又一个管理员搜索工具。
  • jaeles：用于自动化Web应用程序测试的瑞士军刀。
  • witchxtool：一个Perl脚本，由端口扫描器、LFI扫描器、MD5 BruteForcer、Dork SQL注入扫描器、Fresh代理扫描器和Dork LFI扫描器组成。
  • wsfuzzer：用于自动化Web服务的SOAP测试的python工具。
  • xxxpwn：一个为盲目优化XPath 1注入攻击而设计的工具。
  • fbht：Facebook黑客工具
  • secretfinder：查找敏感数据的python脚本（apikeys、accesstoken、jwt等等）在javascript文件中。
  • ufonet：一种旨在对目标发起ddos攻击的工具，在第三方Web应用程序（如僵尸网络）上使用“开放重定向”向量。