webslayer

  • jwt-hack：用于对JWT进行黑客攻击/安全测试的工具。
  • gowitness：使用Chrome Headless的golang网络截图工具。
  • crlf-injector：用于测试CRLF注入问题的python脚本。
  • graphql-path-enum：列出在GraphQL模式中达到给定类型的不同方式的工具。
  • phpsploit：一款隐蔽的后门交互shell工具
  • anti-xss：XSS漏洞扫描程序。
  • jira-scan：一个简单的Atlassian Jira远程扫描仪
  • jaidam：渗透测试工具，将作为域名列表的输入，扫描它们，确定是否使用了Wordpress或Joomla平台，最后使用两个著名的开源工具wpscan和joomscan自动检查它们的Web漏洞。