pyfiscan

  • subdomainer：一种从公共资源中获取子域名的工具。
  • mantra：查找JS文件和页面中的API密钥泄漏。
  • lightbulb：用于审核Web应用程序防火墙的python框架。
  • graphql-cop：GraphQL漏洞扫描程序。
  • sitediff：使用本地文件作为指纹源对Web应用进行指纹识别。
  • xmlrpc-bruteforcer：一个XMLRPC暴力执行器，目标是用Python 3编写的Wordpress。
  • git-dumper：从网站转储git存储库的工具。
  • corscanner：快速CORS错误配置漏洞扫描程序。