urlcrazy

  • Arjun：一款功能强大的HTTP参数挖掘套件
  • wpbullet：WordPress（和PHP）的静态代码分析。
  • kadimus：LFI扫描和利用工具。
  • crlfuzz：一种快速工具，用于扫描Go中写入的CRLF漏洞。
  • gau：从AlienVault的开放威胁交换、回程机器和公共爬网获取已知URL。
  • sqlmap：自动SQL注入和数据库接管工具
  • lorsrf：查找可用于查找SSRF或带外资源负载的参数。
  • secretfinder：查找敏感数据的python脚本（apikeys、accesstoken、jwt等等）在javascript文件中。