wmat

  • mantra：查找JS文件和页面中的API密钥泄漏。
  • sourcemapper：从Sourcemap文件中提取JavaScript源代码树。
  • riwifshell：网络后门-感染-浏览器。
  • graphinder：GraphQL端点查找器使用子域枚举、脚本分析和bruteforce。
  • Detect-It-Easy：一款跨平台的PE查壳工具。
  • dsss：一个功能齐全的SQL注入漏洞扫描器（支持get和post参数），在100行代码下编写。
  • ppfuzz：用于扫描客户端原型污染漏洞的快速工具，以Rust编写。
  • smbbf：smb密码bruteforcer。