brutexss

  • python2-webtech：识别网站上使用的技术。
  • ratproxy：被动Web应用程序安全评估工具
  • secretfinder：查找敏感数据的python脚本（apikeys、accesstoken、jwt等等）在javascript文件中。
  • grr：高吞吐量引信和法令二进制仿真器。
  • spaf：Static Php Analysis and Fuzzer.
  • sqldict：用于SQL Server的字典攻击工具。
  • vulnerabilities-spider：用于扫描Web漏洞的工具。
  • darkjumper：此工具将尝试在目标服务器上查找托管在同一服务器上的每个网站。