urlcrazy

  • atlas：开源工具，可以建议sqlmap篡改以绕过WAF/IDS/IPS。
  • plecost：Wordpress手指打印机工具。
  • weirdaal：AWS攻击库。
  • bitdump：从盲SQL注入漏洞中提取数据库数据的工具。
  • htcap：用于检测JavaScript和服务器之间通信的Web应用程序分析工具。
  • dirscanner：这是一个python脚本，它扫描webserver以查找管理目录、php shell等。
  • grabber：Web应用程序扫描仪。基本上，它可以检测到您网站中的某些漏洞。
  • poly：多形网壳。