mwebfp

  • inurlbr：搜索引擎中的高级搜索-inurl扫描器，dorker，剥削者。
  • Arjun：一款功能强大的HTTP参数挖掘套件
  • ircsnapshot：从IRC服务器收集信息的工具。
  • jsparser：使用Tornado和JSBeautifier解析javascript以发现有趣的enpoint。
  • ssh-user-enum：使用定时攻击的python中的ssh用户枚举脚本。
  • scamper：一种主动探测互联网以分析拓扑结构和性能的工具。
  • ntlmrecon：从启用NTLM身份验证的web端点枚举信息的工具。
  • mantra：查找JS文件和页面中的API密钥泄漏。