backcookie

  • eyewitness：旨在截图网站，提供一些服务器头信息，并确定默认凭据（如果可能）。
  • sawef：发送攻击Web表单。
  • uppwn：自动检测网站“文件上传系统”安全缺陷的脚本。
  • wordbrutepress：使用单词表对wordpress安装执行强制执行的python脚本。
  • httpgrep：一种python工具，用于扫描HTTP服务器并在URI中查找给定字符串。
  • liffy：本地文件包含利用工具。
  • anti-xss：XSS漏洞扫描程序。
  • bfac：一种自动工具，用于检查可能泄露Web应用程序源代码的备份工件。