cloudget

  • uniscan：一个简单的远程文件包括，本地文件包括和远程命令执行漏洞扫描器。
  • dorknet：支持Selenium的python脚本可以自动搜索易受攻击的Web应用程序。
  • corstest：一个简单的CORS错误配置检查器。
  • uncaptcha2：Defeating the latest version of ReCaptcha with 91% accuracy.
  • vulnerabilities-spider：用于扫描Web漏洞的工具。
  • dff-scanner：用于查找可预测资源位置路径的工具。
  • vega：用于测试Web应用程序安全性的开放源代码平台。
  • JShell：一个使用XSS获取JavaScript shell的脚本