webslayer

  • wfuzz：用于对Web应用程序进行残缺处理以查找其未链接的资源的实用程序。
  • sourcemapper：从Sourcemap文件中提取JavaScript源代码树。
  • lfimap：此脚本用于获取本地文件的最大好处，包括Web服务器中的漏洞。
  • whichcdn：用于检测给定网站是否受内容交付网络保护的工具。
  • log4j-bypass：Log4j网络应用测试仪，包括WAF旁路。
  • eos：Symfony的敌人-调试模式Symfony掠夺者。
  • richsploit：RichFaces开发工具包。
  • jdeserialize：解释Java序列化对象的库。它还附带了一个命令行工具，可以生成可编译的类声明、提取块数据和打印实例值的文本表示。