GShark

  • jok3r：网络和Web Pentest框架。
  • nosqlmap：自动化Mongo数据库和NoSQL Web应用程序开发工具
  • lbmap：高级Web应用程序指纹识别的概念验证脚本，在OWASP AppSecasia 2012上介绍。
  • stews：用于枚举WebSocket的安全工具。
  • jaeles：用于自动化Web应用程序测试的瑞士军刀。
  • goop-dump：从网站转储git存储库的工具，专注于尽可能完整的转储和处理奇怪的边缘情况。
  • smuggler-py：用于测试HTTP去同步/请求走私攻击的Python工具。
  • flask-unsign：解码，编码和暴力Flask会话cookie。