cpfinder

  • flashscanner：Flash XSS扫描仪。
  • pagodo：Google dork脚本，用于收集互联网上可能存在漏洞的网页和应用程序。
  • netexec：Windows/Active Directory环境最重要的工具。
  • python-api-dnsdumpster：http://dnsdumpster.com/的非正式Python API。
  • dnsbf：在IP范围内搜索可用的域名。
  • badsecrets：一个用于检测许多web框架中已知秘密的库。
  • grabber：Web应用程序扫描仪。基本上，它可以检测到您网站中的某些漏洞。
  • corsy：CORS错误配置扫描仪。