cloudget

  • darkd0rk3r：执行Dork搜索并搜索本地文件包含和SQL注入错误的python脚本。
  • xsrfprobe：主跨站点请求伪造审计和利用工具包。
  • DirBuster：设计用于在Web/应用程序服务器上强制使用目录和文件名的应用程序
  • badministration：从攻击性的角度与管理或管理应用程序接口的工具。
  • yawast：Yawast Antecedent Web应用程序安全工具包。
  • mantra：查找JS文件和页面中的API密钥泄漏。
  • webxploiter：一个OWASP 10大安全扫描器。
  • directorytraversalscan：检测HTTP服务器和Web应用程序中的目录遍历漏洞。