jast

  • socialpwned：OSIT工具，可以从目标用户那里获取发布在社交网络上的电子邮件。
  • poracle：演示填充Oracle攻击的工具。
  • pwndrop：为红队队员提供的自部署文件托管服务，允许通过HTTP和WebDAV轻松上传和共享有效负载。
  • flask-session-cookie-manager3：对Flask会话cookie进行解码和编码。
  • vulnerabilities-spider：用于扫描Web漏洞的工具。
  • domain-stats：从whois和alexa传递域信息的Web API。
  • urlcrazy：生成并测试域的拼写错误和变化，以检测和执行拼写错误蹲坐、URL劫持、网络钓鱼和公司间谍活动。
  • sitediff：使用本地文件作为指纹源对Web应用进行指纹识别。