bitdump

  • crawlic：Web侦察工具（查找临时文件、分析robots.txt、搜索文件夹、Google Dork和托管在同一服务器上的搜索域）。
  • xxxpwn：一个为盲目优化XPath 1注入攻击而设计的工具。
  • secscan：Web应用程序扫描仪和更多实用程序。
  • mantra：查找JS文件和页面中的API密钥泄漏。
  • hyperfox：用于代理和记录HTTP和HTTPS流量的安全工具。
  • killcast：操作网络中的Chromecast设备。
  • dorknet：支持Selenium的python脚本可以自动搜索易受攻击的Web应用程序。
  • nimbostratus：用于指纹识别和利用亚马逊云基础设施的工具。