cloudget

  • dirb：一个网络内容扫描器，对隐藏的文件进行强制。
  • morxtraversal：路径遍历检查工具。
  • 中国蚁剑AntSword：优雅强大的跨平台网站管理工具，WebShell管理工具
  • isr-form：简单的HTML解析工具，它提取所有与表单相关的信息并生成数据报告。允许快速分析数据。
  • DirBuster：设计用于在Web/应用程序服务器上强制使用目录和文件名的应用程序
  • bbqsql：SQL注入利用工具。
  • leviathan：一个具有广泛的服务发现、暴力、SQL注入检测和运行自定义漏洞攻击功能的大规模审计工具包。
  • jsparser：使用Tornado和JSBeautifier解析javascript以发现有趣的enpoint。