0d1n

  • mantra：查找JS文件和页面中的API密钥泄漏。
  • striker：攻击性信息和漏洞扫描器。
  • eyewitness：旨在截图网站，提供一些服务器头信息，并确定默认凭据（如果可能）。
  • spaf：Static Php Analysis and Fuzzer.
  • passhunt：在驱动器中搜索包含密码的文档。
  • brute-force：针对Gmail Hotmail Twitter Facebook Netflix的暴力攻击工具。
  • directorytraversalscan：检测HTTP服务器和Web应用程序中的目录遍历漏洞。
  • poly：多形网壳。