GShark

  • adfind：管理面板查找器。
  • detectem：在网站上检测软件及其版本。
  • dff-scanner：用于查找可预测资源位置路径的工具。
  • isr-form：简单的HTML解析工具，它提取所有与表单相关的信息并生成数据报告。允许快速分析数据。
  • peepingtom：网站截图工具。很像目击证人。
  • BurpSuite：用于攻击Web应用程序的集成平台（免费版）。
  • jstillery：通过部分评估实现高级JavaScript解密反混淆工具。
  • wafpass：使用所有有效负载的旁路方法分析参数，以基准安全解决方案（如WAF）为目标。