blindelephant

  • mantra：查找JS文件和页面中的API密钥泄漏。
  • ysoserial：一个概念证明工具，用于生成利用不安全Java对象反序列化的有效载荷。
  • httprint：Web服务器指纹识别工具。
  • httprint-win32：Web服务器指纹识别工具（Windows二进制文件）。
  • webhunter：用于扫描Web应用程序和网络并轻松完成知识收集过程的工具。
  • lfi-scanner：这是一个简单的Perl脚本，它在给定特定目标时枚举本地文件包含尝试。
  • wcvs：Web缓存漏洞扫描程序是一个基于Go的CLI工具，用于测试Web缓存中毒。
  • wpseku：一款用于WordPress漏洞扫描的安全程序。