jast

  • hatcloud：用Ruby绕过CloudFlare。
  • recon-ng：用python编写的功能齐全的web侦察框架。
  • python2-api-dnsdumpster：http://dnsdumpster.com/的非正式Python API。
  • stompy：一种高级实用程序，用于测试WWW会话标识符和其他不可预知的令牌的质量。
  • sakis3g：连接3G的一体式脚本。
  • smbsr：在SMB共享中查找有趣的内容。
  • go-windapsearch：通过LDAP查询枚举Windows域中的用户、组和计算机的实用程序。
  • xssscan：用于检测URL中XSS攻击的命令行工具。基于OWASP CRS的modsecurity规则。