backcookie

  • ratproxy：被动Web应用程序安全评估工具
  • python2-webtech：识别网站上使用的技术。
  • taipan：Web应用程序安全扫描程序。
  • Nikto：对多个项目的Web服务器执行综合测试的Web服务器扫描仪
  • dsfs：一个功能齐全的文件包含漏洞扫描器（支持get和post参数），在100行代码下写入。
  • typo-enumerator：枚举typo3版本和扩展名。
  • jsonbee：一个随时可用的JSONP端点/有效负载，帮助绕过内容安全策略（CSP）。
  • pwncat：绑定和反转shell处理程序，使用FW/IDS/IPS规避、自注入和端口扫描。