GShark

  • plown：用于PLONE CMS的安全扫描仪。
  • gitdump：一个pentesting工具，可以从中转储源代码。即使禁用了目录遍历，git也是如此。
  • graphqlmap：脚本引擎，用于与graphql端点交互以进行pentesting。
  • swftools：SWF操作和创建实用程序的集合
  • see-surf：一个基于Python的扫描器，用于在web应用程序中查找潜在的SSRF参数。
  • urldigger：一个python工具，用于从不同的热点源提取URL地址和/或检测垃圾邮件和恶意代码
  • xsspy：Web应用程序XSS扫描仪。
  • riwifshell：网络后门-感染-浏览器。