bitdump

  • detectem：在网站上检测软件及其版本。
  • venom：渗透测试人员的多跳代理。
  • wuzz：用于HTTP检查的交互式CLI工具。
  • graphw00f：GraphQL端点检测和引擎指纹。
  • backcookie：小后门用饼干。
  • go-exploitdb：用于从漏洞数据库等中搜索漏洞的工具。
  • jsparser：使用Tornado和JSBeautifier解析javascript以发现有趣的enpoint。
  • webexploitationtool：跨平台Web开发工具包。