JShell

  • htcap：用于检测JavaScript和服务器之间通信的Web应用程序分析工具。
  • doork：被动脆弱性审核员。
  • rawr：快速评估网络资源。Web枚举器。
  • webborer：用go编写的目录枚举工具。
  • xssya：跨站点脚本扫描程序和漏洞确认。
  • ImXSS：Java版开源XSS漏洞测试平台
  • nemesis：命令行网络包制作和注入实用程序
  • webhunter：用于扫描Web应用程序和网络并轻松完成知识收集过程的工具。