InfoG

  • wpintel：为WordPress漏洞扫描和信息收集而设计的Chrome扩展。
  • JShell：一个使用XSS获取JavaScript shell的脚本
  • easyfuzzer：一个灵活的引信，不仅为网络，有一个有效的输出分析（平台独立）的csv输出。
  • scrying：巧妙地收集RDP、web和VNC屏幕截图。
  • ratproxy：被动Web应用程序安全评估工具
  • xsser：一种渗透测试工具，用于检测和开发XSS易失性。
  • jdeserialize：解释Java序列化对象的库。它还附带了一个命令行工具，可以生成可编译的类声明、提取块数据和打印实例值的文本表示。
  • bbqsql：SQL注入利用工具。