dcrawl

  • tplmap：服务器端模板自动注入检测与开发工具。
  • weevely：武器化网壳。
  • archivebox：开放源代码自托管Web存档。获取浏览器历史记录/书签/口袋/钉板等，保存HTML、JS、PDF、媒体等。
  • attk：Trend Micro反威胁工具包。
  • Arjun：一款功能强大的HTTP参数挖掘套件
  • Rustbuster：一个使用Rust编写的强大的Fuzzer和信息发现工具
  • peepingtom：网站截图工具。很像目击证人。
  • sticky-keys-hunter：脚本来测试RDP主机的粘滞键和utilman后门。