Nikto

  • tinfoleak：获取有关Twitter用户活动的详细信息。
  • xxeinjector：使用直接和不同的带外方法自动开发XXE漏洞的工具。
  • mantra：查找JS文件和页面中的API密钥泄漏。
  • spike：免疫安全委员会在C中的引信制造工具包
  • cirt-fuzzer：一个简单的TCP/UDP协议模糊器。
  • wssip：用于从客户机到服务器捕获、修改和发送自定义WebSocket数据的应用程序，反之亦然。
  • cangibrina：仪表板查找器。
  • flask-session-cookie-manager2：对Flask会话cookie进行解码和编码。