graphw00f

  • 描述：GraphQL端点检测和引擎指纹。
  • 类别：
  • 版本：1.1.8.r5.g564a00b
  • 官网：
  • 更新：2023-01-16
  • 标签：
  • doork：被动脆弱性审核员。
  • extended-ssrf-search：智能ssrf扫描仪使用不同的方法，比如参数暴力强制post和get。
  • python-witnessme：网络资源清册工具，使用Pypetteer拍摄网页截图。
  • dirstalk：德布斯特/德布的现代替代品。
  • wapiti：Web应用程序的漏洞扫描程序。它目前搜索漏洞，如XSS、SQL和XPath注入、文件包含、命令执行、LDAP注入、CRLF注入…
  • jwt-hack：用于对JWT进行黑客攻击/安全测试的工具。
  • arachni：一个功能完整、模块化、高性能的Ruby框架，旨在帮助渗透测试人员和管理员评估Web应用程序的安全性。
  • assassingo：用于信息收集和漏洞扫描的Web渗透测试框架。