JShell

  • OneForAll：一款功能强大的子域名收集工具
  • dsss：一个功能齐全的SQL注入漏洞扫描器（支持get和post参数），在100行代码下编写。
  • flask-unsign：解码，编码和暴力Flask会话cookie。
  • magescan：扫描magento站点以获取信息。
  • webscarab：分析使用HTTP和HTTPS协议进行通信的应用程序的框架
  • wapiti：Web应用程序的漏洞扫描程序。它目前搜索漏洞，如XSS、SQL和XPath注入、文件包含、命令执行、LDAP注入、CRLF注入…
  • dalfox：参数分析和XSS扫描工具。
  • evine：交互式CLI网络爬虫。