backcookie

  • joomlavs：黑盒，红宝石供电，Joomla漏洞扫描仪。
  • uatester：用户代理字符串测试仪
  • gau：从AlienVault的开放威胁交换、回程机器和公共爬网获取已知URL。
  • mantra：查找JS文件和页面中的API密钥泄漏。
  • DirBuster：设计用于在Web/应用程序服务器上强制使用目录和文件名的应用程序
  • rspet：一种基于python的逆向shell，它配备了有助于后开发场景的功能。
  • powerstager：使用PowerShell的有效负载稳定器。
  • wsfuzzer：用于自动化Web服务的SOAP测试的python工具。