lightbulb

  • B-XSSRF：用于检测和跟踪Blind XSS，XXE和SSRF的工具包
  • yasuo：一个Ruby脚本，用于扫描网络上易受攻击和可利用的第三方Web应用程序。
  • leaklooker：使用shodan查找打开的数据库。
  • fuxploider：自动检测和利用文件上传表单缺陷的过程的工具。
  • typo-enumerator：枚举typo3版本和扩展名。
  • sourcemapper：从Sourcemap文件中提取JavaScript源代码树。
  • billcipher：网站或IP地址的信息收集工具。
  • evine：交互式CLI网络爬虫。