webanalyze

  • jsparser：使用Tornado和JSBeautifier解析javascript以发现有趣的enpoint。
  • smuggler-py：用于测试HTTP去同步/请求走私攻击的Python工具。
  • tactical-exploitation：现代战术开发工具包。
  • smbmap：一个方便的SMB枚举工具。
  • videosnarf：一种新的PCAP分析安全评估工具
  • pmapper：用于快速评估AWS中IAM权限的工具。
  • superscan：强大的TCP端口扫描仪，Pinger，解析器。
  • secscan：Web应用程序扫描仪和更多实用程序。