cpfinder

  • hasere：使用谷歌和必应发现vhosts。
  • webshells：网络后门。
  • vcsmap：一种基于插件的工具，用于扫描公共版本控制系统中的敏感信息。
  • gitdorker：Python程序，通过使用大量的傻瓜库从GitHub中窃取机密。
  • fockcache：该工具通过在网页上尝试X-Forwarded-Host和X-Forwarded-Scheme头，使缓存中毒。
  • magescan：扫描magento站点以获取信息。
  • scap-workbench：SCAP扫描仪和裁剪图形用户界面。
  • darkd0rk3r：执行Dork搜索并搜索本地文件包含和SQL注入错误的python脚本。