bitdump

  • webanalyze：Wappalyzer端口（揭示网站上使用的技术）用于自动扫描。
  • flask-session-cookie-manager3：对Flask会话cookie进行解码和编码。
  • vega：用于测试Web应用程序安全性的开放源代码平台。
  • gitdump：一个pentesting工具，可以从中转储源代码。即使禁用了目录遍历，git也是如此。
  • webshag：多线程、多平台的Web服务器审计工具。
  • smap：Shellcode映射器-用于Shellcode分析的简便工具。
  • metasploit-autopwn：元sploit的db_autodown插件。
  • xsscrapy：XSS Spider-检测到66/66 wavsep XSS。