GShark

  • gwtenum：一种命令行工具，用于分析由GoogleWebToolkit（GWT）应用程序生成的模糊的javascript，以枚举所有服务和方法调用。
  • abuse-ssl-bypass-waf：通过滥用SSL/TLS密码绕过WAF。
  • dirstalk：德布斯特/德布的现代替代品。
  • urlextractor：信息收集与管理；网站侦察。
  • blisqy：利用HTTP头（mysql/mariadb）中基于时间的盲SQL注入。
  • jooforce：Joomla密码强力测试仪。
  • weirdaal：AWS攻击库。
  • skipfish：一种全自动、主动的Web应用程序安全侦察工具