GShark

  • gopherus：该工具生成gopher链接，用于在各种服务器中利用ssrf和获取rce。
  • drupwn：Drupal枚举和利用工具。
  • identywaf：盲WAF识别工具。
  • corscanner：快速CORS错误配置漏洞扫描程序。
  • dalfox：参数分析和XSS扫描工具。
  • mosquito：XSS利用工具-通过HTTP代理访问受害者。
  • spaghetti：Web应用程序安全扫描程序。
  • secretfinder：查找敏感数据的python脚本（apikeys、accesstoken、jwt等等）在javascript文件中。