htcap

  • mantra：查找JS文件和页面中的API密钥泄漏。
  • laf：登录区域查找器：扫描主机的登录面板。
  • xsscrapy：XSS Spider-检测到66/66 wavsep XSS。
  • visql：扫描目标站点和服务器上的站点上的SQL漏洞。
  • corsy：CORS错误配置扫描仪。
  • dcrawl：简单，但智能，多线程网络爬虫随机收集巨大的独特域名列表。
  • Traxss：自动化的XSS漏洞扫描程序
  • yersinia：一种网络工具，旨在利用不同网络协议中的一些弱点。