httppwnly

  • python-jsbeautifier：javascript无模糊和美化器
  • secscan：Web应用程序扫描仪和更多实用程序。
  • lulzbuster：一个非常快速和智能的web目录/文件枚举工具，用C编写。
  • secretfinder：查找敏感数据的python脚本（apikeys、accesstoken、jwt等等）在javascript文件中。
  • stews：用于枚举WebSocket的安全工具。
  • sqlsus：一个开源的mysql注入和接管工具，用perl编写
  • php-vulnerability-hunter：一个白盒模糊测试工具能够检测到PHP Web应用程序中的几个类的漏洞。
  • okadminfinder：用于查找管理面板/管理登录页的工具。