backcookie

  • sjet：Siberas JMX开发工具包。
  • lulzbuster：一个非常快速和智能的web目录/文件枚举工具，用C编写。
  • lfi-scanner：这是一个简单的Perl脚本，它在给定特定目标时枚举本地文件包含尝试。
  • w3af：Web应用攻击和审计框架。
  • urlcrazy：生成并测试域的拼写错误和变化，以检测和执行拼写错误蹲坐、URL劫持、网络钓鱼和公司间谍活动。
  • nsia：一种网站扫描器，实时监控网站，以检测诽谤、违规、漏洞利用、敏感信息披露和其他问题。
  • eazy：这是一个小型的python工具，它扫描网站以查找php shell、备份、管理面板等。
  • mantra：查找JS文件和页面中的API密钥泄漏。