cloudget

  • mantra：查找JS文件和页面中的API密钥泄漏。
  • webxploiter：一个OWASP 10大安全扫描器。
  • mwebfp：大型Web指纹打印机。
  • lfimap：此脚本用于获取本地文件的最大好处，包括Web服务器中的漏洞。
  • w3af：Web应用攻击和审计框架。
  • adminpagefinder：此python脚本在给定站点上查找大量可能的管理接口。
  • 中国蚁剑AntSword：优雅强大的跨平台网站管理工具，WebShell管理工具
  • dirstalk：德布斯特/德布的现代替代品。