wfuzz

  • cansina基于Python的Web内容发现工具。
  • drupwnDrupal枚举和利用工具。
  • ezXSS一个xss平台
  • uncaptcha2Defeating the latest version of ReCaptcha with 91% accuracy.
  • archivebox开放源代码自托管Web存档。获取浏览器历史记录/书签/口袋/钉板等,保存HTML、JS、PDF、媒体等。
  • wssip用于从客户机到服务器捕获、修改和发送自定义WebSocket数据的应用程序,反之亦然。
  • jwt-hack用于对JWT进行黑客攻击/安全测试的工具。
  • bsqlinjector用Ruby编写的盲SQL注入开发工具。