jast

  • xsss：一个暴力的跨站点脚本扫描器。
  • ct-exposer：通过搜索证书透明日志发现子域的OSInt工具
  • halberd：Halberd发现HTTP负载平衡器。它对于Web应用程序安全审计和负载平衡器配置测试非常有用。
  • wafninja：包含两个攻击Web应用程序防火墙功能的工具。
  • trusttrees：用于DNS委派信任图的工具。
  • dnssearch：子域枚举工具。
  • yeti：一个平台，用于在一个单一的、统一的存储库中组织可观察到的、妥协的指标、ttp和关于威胁的知识。
  • nosqli：NoSQL扫描仪和注射器。