jast

  • urlcrazy：生成并测试域的拼写错误和变化，以检测和执行拼写错误蹲坐、URL劫持、网络钓鱼和公司间谍活动。
  • gwtenum：一种命令行工具，用于分析由GoogleWebToolkit（GWT）应用程序生成的模糊的javascript，以枚举所有服务和方法调用。
  • dnsprobe：允许您使用用户提供的解析程序列表执行您选择的多个dns查询。
  • vba2graph：从VBA代码生成调用图，以便更容易地分析恶意文档。
  • joomscan：检测目标joomla的文件包含、SQL注入、命令执行漏洞！网站。
  • userrecon：在75多个社交网络中查找用户名。
  • spray365：通过可定制的两步密码喷洒方法，轻松喷洒Microsoft帐户（Office 365/Azure AD）。
  • nsec3walker：使用dnssec枚举域名