GShark

  • cent：社区版核心模板。
  • xwaf：自动WAF旁路工具。
  • wpbrute-rpc：用于通过xmlrcp api对基于wordpress的网站进行放大的暴力攻击的工具。
  • peepingtom：网站截图工具。很像目击证人。
  • sourcemapper：从Sourcemap文件中提取JavaScript源代码树。
  • nosqli：NoSQL扫描仪和注射器。
  • flask-session-cookie-manager3：对Flask会话cookie进行解码和编码。
  • dirscraper：OSINT扫描工具，用于发现和映射在网站上托管的javascript文件中找到的目录。