sitediff

  • jsparser：使用Tornado和JSBeautifier解析javascript以发现有趣的enpoint。
  • sqlping：使用单词表检查弱密码的SQL Server扫描工具。
  • flask-unsign：解码，编码和暴力Flask会话cookie。
  • Photon：速度极快的爬虫程序，可以提取网址、电子邮件、文件、网站帐户等等。
  • h2csmuggler：通过HTTP/2明文（h2c）进行HTTP请求走私。
  • eazy：这是一个小型的python工具，它扫描网站以查找php shell、备份、管理面板等。
  • dirsearch：HTTP（S）目录/文件强力执行器。
  • asp-audit：ASP指纹工具和漏洞扫描程序。