httppwnly

  • dirhunt：查找没有暴力行为的Web目录。
  • Nikto：对多个项目的Web服务器执行综合测试的Web服务器扫描仪
  • webacoo：Web后门cookie脚本工具包。
  • gitdump：一个pentesting工具，可以从中转储源代码。即使禁用了目录遍历，git也是如此。
  • xsrfprobe：主跨站点请求伪造审计和利用工具包。
  • secscan：Web应用程序扫描仪和更多实用程序。
  • h2t：扫描网站并建议应用安全标题。
  • sourcemapper：从Sourcemap文件中提取JavaScript源代码树。