snuck

  • skipfish：一种全自动、主动的Web应用程序安全侦察工具
  • joomscan：检测目标joomla的文件包含、SQL注入、命令执行漏洞！网站。
  • python2-jsbeautifier：javascript无模糊和美化器
  • wpscan：黑盒WordPress漏洞扫描程序
  • Gobuster：Go编写的目录/文件，DNS和VHost暴力破解工具
  • wmat：用于测试Webmail帐户的自动工具。
  • d-tect：探索现代网络。
  • fockcache：该工具通过在网页上尝试X-Forwarded-Host和X-Forwarded-Scheme头，使缓存中毒。