webslayer

  • JShell：一个使用XSS获取JavaScript shell的脚本
  • wafp：一个简单易用的web应用程序指纹打印工具，用Ruby编写，使用sqlite3数据库存储指纹。
  • graphqlmap：脚本引擎，用于与graphql端点交互以进行pentesting。
  • webhandler：一个PHP系统函数的处理程序，也是另一个“netcat”处理程序。
  • imagejs：将javascript打包成有效图像文件的小工具。
  • xsss：一个暴力的跨站点脚本扫描器。
  • gittools：一个包含3个工具的存储库，用于pwn“使用.git存储库的网站”。
  • payloadmask：Web负载列表编辑器，使用技术尝试绕过Web应用程序防火墙。