swftools

  • secretfinder：查找敏感数据的python脚本（apikeys、accesstoken、jwt等等）在javascript文件中。
  • php-findsock-shell：php+c中的findsock shell实现。
  • archivebox：开放源代码自托管Web存档。获取浏览器历史记录/书签/口袋/钉板等，保存HTML、JS、PDF、媒体等。
  • dalfox：参数分析和XSS扫描工具。
  • yaaf：又一个管理员搜索工具。
  • waffit：识别和识别保护网站的Web应用程序防火墙（WAF）产品。
  • hyperfox：用于代理和记录HTTP和HTTPS流量的安全工具。
  • urldigger：一个python工具，用于从不同的热点源提取URL地址和/或检测垃圾邮件和恶意代码