inurlbr

  • mantra：查找JS文件和页面中的API密钥泄漏。
  • sn1per：自动Pentest侦察扫描仪。
  • pnscan：可用于调查TCP网络服务的并行网络扫描器。
  • xmlrpc-bruteforcer：一个XMLRPC暴力执行器，目标是用Python 3编写的Wordpress。
  • legion：Legion是一个开源，易于使用，超可扩展和半自动化的网络渗透测试工具，有助于信息系统的发现，侦察和利用。
  • secretfinder：查找敏感数据的python脚本（apikeys、accesstoken、jwt等等）在javascript文件中。
  • sb0x：一个简单而轻量级的渗透测试框架。
  • kiterunner：上下文内容发现工具。