jast

  • sawef：发送攻击Web表单。
  • dnsrecon：python脚本，用于使用google枚举来自给定域的主机、子域和电子邮件。
  • subover：强大的子域接管工具。
  • tinja：用于测试网页模板注入漏洞的CLI工具。
  • shelling：对错误编写的操作系统命令注入消毒剂的剖析的一种冒犯性方法。
  • forager：多线程威胁情报收集利用。
  • trusttrees：用于DNS委派信任图的工具。
  • xssless：用python编写的自动化XSS有效负载生成器。