GShark

  • vsvbp：用于Web应用程序中漏洞检测的黑盒工具。
  • nuclei：Nucleus是一种基于模板的可配置目标扫描的快速工具，提供了巨大的可扩展性和易用性。
  • jsonbee：一个随时可用的JSONP端点/有效负载，帮助绕过内容安全策略（CSP）。
  • B-XSSRF：用于检测和跟踪Blind XSS，XXE和SSRF的工具包
  • atlas：开源工具，可以建议sqlmap篡改以绕过WAF/IDS/IPS。
  • webspa：一种网络敲击工具，发送一个HTTP/S来运行O/S命令。
  • sqid：SQL注入挖掘器。
  • domi-owned：用于危害IBM/Lotus Domino服务器的工具。