webanalyze

  • davtest：通过上载测试可执行文件来测试启用WebDAV的服务器，然后（可选）上载允许直接在目标上执行命令或执行其他操作的文件
  • JShell：一个使用XSS获取JavaScript shell的脚本
  • jSQL Injection：一个用于SQL数据库自动注入的Java应用程序。
  • wifiscanmap：另一个WiFi映射工具。
  • v3n0m：一个自动化大规模sqli d0rk扫描和metasploit vuln的工具。
  • malicious-pdf：生成一堆具有呼叫总部功能的恶意pdf文件。
  • s3scanner：扫描打开的S3桶并倾倒。
  • GitMiner：GitHub敏感信息泄露的高级挖掘工具。