list-urls

  • findsploit：立即在本地和在线数据库中查找漏洞。
  • xsrfprobe：主跨站点请求伪造审计和利用工具包。
  • facebot：一个Facebook个人资料和侦察系统。
  • secretfinder：查找敏感数据的python脚本（apikeys、accesstoken、jwt等等）在javascript文件中。
  • waybackpack：下载给定URL的整个回程机器存档。
  • python2-jsbeautifier：javascript无模糊和美化器
  • pyfiscan：免费的Web应用程序漏洞和版本扫描程序。
  • shellinabox：实现可以将任意命令行工具导出到基于Web的终端仿真器的Web服务器。