weevely

  • serializationdumper：一种以更可读的形式转储Java序列化流的工具。
  • scrying：巧妙地收集RDP、web和VNC屏幕截图。
  • 中国蚁剑AntSword：优雅强大的跨平台网站管理工具，WebShell管理工具
  • nosqli-user-pass-enum：用于枚举运行MongoDB的易受攻击web应用程序的用户名和密码的脚本。
  • ghost-py：基于WebKit的WebClient（依赖于Pyqt）。
  • jsearch：从javascript文件中grep infos的简单脚本。
  • hacktronian：适用于Linux和Android的一体化黑客工具包
  • hetty：HTTP安全研究工具包。它的目标是成为商业软件（如Burp Suite Pro）的开源替代品，具有针对infosec和bug bounty社区需求定制的强大功能。