webslayer

  • tinja：用于测试网页模板注入漏洞的CLI工具。
  • cansina：基于Python的Web内容发现工具。
  • urldigger：一个python工具，用于从不同的热点源提取URL地址和/或检测垃圾邮件和恶意代码
  • restler-fuzzer：第一个有状态REST API模糊工具，用于通过REST API自动测试云服务，并发现这些服务中的安全性和可靠性缺陷。
  • jsparser：使用Tornado和JSBeautifier解析javascript以发现有趣的enpoint。
  • tinfoleak：获取有关Twitter用户活动的详细信息。
  • sitediff：使用本地文件作为指纹源对Web应用进行指纹识别。
  • uncaptcha2：Defeating the latest version of ReCaptcha with 91% accuracy.