backcookie

  • yasuo：一个Ruby脚本，用于扫描网络上易受攻击和可利用的第三方Web应用程序。
  • bsqlbf：盲SQL注入强力钳。
  • webshag：多线程、多平台的Web服务器审计工具。
  • subjs：从URL或子域列表中获取javascript文件。
  • spaf：Static Php Analysis and Fuzzer.
  • flunym0us：用于WordPress和Moodle的漏洞扫描程序。
  • XSSCon：一个简洁高效的XSS扫描工具
  • okadminfinder：用于查找管理面板/管理登录页的工具。