weevely

  • 巡风 xunfeng：巡风是一款适用于企业内网的漏洞快速应急，巡航扫描系统。
  • jwt-hack：用于对JWT进行黑客攻击/安全测试的工具。
  • wfuzz：用于对Web应用程序进行残缺处理以查找其未链接的资源的实用程序。
  • wssip：用于从客户机到服务器捕获、修改和发送自定义WebSocket数据的应用程序，反之亦然。
  • webkiller：工具信息收集由Python编写。
  • dcrawl：简单，但智能，多线程网络爬虫随机收集巨大的独特域名列表。
  • subjs：从URL或子域列表中获取javascript文件。
  • harness：交互式远程PowerShell负载。