GShark

  • webenum：工具使用动态生成的查询等枚举HTTP响应。对于针对Web服务器的渗透测试很有用。
  • bsqlinjector：用Ruby编写的盲SQL注入开发工具。
  • mando.me：Web命令注入工具。
  • backcookie：小后门用饼干。
  • gwtenum：一种命令行工具，用于分析由GoogleWebToolkit（GWT）应用程序生成的模糊的javascript，以枚举所有服务和方法调用。
  • python-witnessme：网络资源清册工具，使用Pypetteer拍摄网页截图。
  • DarkScrape：一个暗网情报数据抓取工具
  • astra：RESTAPI的自动化安全测试。