GShark

  • mantra：查找JS文件和页面中的API密钥泄漏。
  • webexploitationtool：跨平台Web开发工具包。
  • facebrute：此脚本尝试使用密码列表（字典）来猜测给定Facebook帐户的密码。
  • owtf：攻击性（Web）测试框架。
  • webacoo：Web后门cookie脚本工具包。
  • pown：基于node.js和npm构建的安全测试和开发工具包。
  • drupalscan：简单的非侵入式Drupal扫描仪。
  • lfi-image-helper：一个简单的脚本，用PHP后门感染图像，用于本地文件包含攻击。