backcookie

  • secscan：Web应用程序扫描仪和更多实用程序。
  • d-tect：探索现代网络。
  • corscanner：快速CORS错误配置漏洞扫描程序。
  • sqlmap：自动SQL注入和数据库接管工具
  • wapiti：Web应用程序的漏洞扫描程序。它目前搜索漏洞，如XSS、SQL和XPath注入、文件包含、命令执行、LDAP注入、CRLF注入…
  • dsxs：一个功能齐全的跨站点脚本漏洞扫描器（支持get和post参数），用100行代码编写。
  • gowitness：使用Chrome Headless的golang网络截图工具。
  • pyfiscan：免费的Web应用程序漏洞和版本扫描程序。