mwebfp

  • secretfinder：查找敏感数据的python脚本（apikeys、accesstoken、jwt等等）在javascript文件中。
  • braa：大规模SNMP扫描仪
  • w8Fuckcdn：该脚本通过扫描全网绕过CDN获取网站真实IP地址。
  • wsfuzzer：用于自动化Web服务的SOAP测试的python工具。
  • netz：在喝咖啡时发现互联网范围内的错误配置。
  • webenum：工具使用动态生成的查询等枚举HTTP响应。对于针对Web服务器的渗透测试很有用。
  • Rock-ON：Rock-On是一个多功能的网络侦查工具，只需输入一个域名，就可以完成所有工作。
  • proxmark3：Proxmark3硬件的通用RFID工具。