backcookie

  • DirBuster：设计用于在Web/应用程序服务器上强制使用目录和文件名的应用程序
  • lbmap：高级Web应用程序指纹识别的概念验证脚本，在OWASP AppSecasia 2012上介绍。
  • wuzz：用于HTTP检查的交互式CLI工具。
  • rabid：一个CLI工具和库，允许对所有类型的BigIP cookie进行简单解码。
  • jira-scan：一个简单的Atlassian Jira远程扫描仪
  • dirscraper：OSINT扫描工具，用于发现和映射在网站上托管的javascript文件中找到的目录。
  • poly：多形网壳。
  • XSSCon：一个简洁高效的XSS扫描工具