list-urls

  • epicwebhoneypot：该工具旨在诱使攻击者相信在主机上发现了漏洞，从而使用各种类型的Web漏洞扫描程序来引诱攻击者。
  • sawef：发送攻击Web表单。
  • jsparser：使用Tornado和JSBeautifier解析javascript以发现有趣的enpoint。
  • uppwn：自动检测网站“文件上传系统”安全缺陷的脚本。
  • verinice：管理信息安全的工具。
  • findsploit：立即在本地和在线数据库中查找漏洞。
  • linkfinder：在JavaScript文件中发现端点及其参数。
  • cent：社区版核心模板。