jast

  • clairvoyance：即使未启用内省，也获取GraphQL API架构。
  • paros：基于Java的HTTP/HTTPS代理，用于评估Web应用程序漏洞。支持动态编辑/查看HTTP消息、spider、客户端证书、代理链接、智能扫描XSS和SQLI等。
  • peepingtom：网站截图工具。很像目击证人。
  • XSpear：一款强大的XSS扫描器
  • gitrecon：OSIT工具从Github和Gitlab配置文件中获取信息，并查找提交时泄露的用户电子邮件地址。
  • vpnpivot：使用此工具浏览网络。
  • xsscrapy：XSS Spider-检测到66/66 wavsep XSS。
  • linenum：脚本本地Linux枚举和权限提升检查