urlcrazy

  • JShell：一个使用XSS获取JavaScript shell的脚本
  • php-malware-finder：检测潜在的恶意PHP文件。
  • linkfinder：在JavaScript文件中发现端点及其参数。
  • parameth：此工具可用于快速发现get和post参数。
  • dirb：一个网络内容扫描器，对隐藏的文件进行强制。
  • shortfuzzy：用Perl编写的Web模糊脚本。
  • snare：超级下一代高级反应蜜罐。SNARE是一种网络应用蜜罐传感器，它能吸引来自互联网的各种恶意。
  • dirscanner：这是一个python脚本，它扫描webserver以查找管理目录、php shell等。