jast

  • shadowfinder：找出世界各地阴影的可能位置。
  • legion：Legion是一个开源，易于使用，超可扩展和半自动化的网络渗透测试工具，有助于信息系统的发现，侦察和利用。
  • udork：Python脚本，使用高级谷歌搜索技术获取文件或目录中的敏感信息，查找物联网设备，检测web应用程序的版本。
  • onionsearch：在不同的“.onion”搜索引擎上刮取URL的脚本。
  • smbsr：在SMB共享中查找有趣的内容。
  • sstimap：具有交互式界面的自动SSTI检测工具。
  • pdfwalker：前端使用折纸探索PDF文档的内部内容
  • isr-form：简单的HTML解析工具，它提取所有与表单相关的信息并生成数据报告。允许快速分析数据。