APubPlat

  • crackql：GraphQL密码暴力和模糊工具
  • InfoG：信息收集工具
  • anti-xss：XSS漏洞扫描程序。
  • jsparser：使用Tornado和JSBeautifier解析javascript以发现有趣的enpoint。
  • nosqlmap：自动化Mongo数据库和NoSQL Web应用程序开发工具
  • urldigger：一个python工具，用于从不同的热点源提取URL地址和/或检测垃圾邮件和恶意代码
  • graphw00f：GraphQL端点检测和引擎指纹。
  • wpbrute-rpc：用于通过xmlrcp api对基于wordpress的网站进行放大的暴力攻击的工具。