WhatWeb

  • bfac一种自动工具,用于检查可能泄露Web应用程序源代码的备份工件。
  • flask-unsign解码,编码和暴力Flask会话cookie。
  • B-XSSRF用于检测和跟踪Blind XSS,XXE和SSRF的工具包
  • tinja用于测试网页模板注入漏洞的CLI工具。
  • crackqlGraphQL密码暴力和模糊工具
  • osinterator用于开源情报收集的开源工具包。
  • pwndora庞大的IPv4扫描仪,在几分钟内找到并分析互联网连接的设备,在家里创建自己的物联网搜索引擎。
  • jsonbee一个随时可用的JSONP端点/有效负载,帮助绕过内容安全策略(CSP)。