jast

  • red-hawk：用于信息收集、漏洞扫描和爬行的一体式工具。
  • JShell：一个使用XSS获取JavaScript shell的脚本
  • hellraiser：漏洞扫描器。
  • githound：在git存储库中查找机密信息。
  • grabber：Web应用程序扫描仪。基本上，它可以检测到您网站中的某些漏洞。
  • userrecon：在75多个社交网络中查找用户名。
  • kh2hc：将用HashKnownHosts散列的OpenSSH known_hosts文件转换为可由Hashcat破解的散列。
  • nsec3map：使用dnssec nsec或nsec3链枚举DNS区域的资源记录的工具。