urlcrazy

  • eazy：这是一个小型的python工具，它扫描网站以查找php shell、备份、管理面板等。
  • poly：多形网壳。
  • h2t：扫描网站并建议应用安全标题。
  • dalfox：参数分析和XSS扫描工具。
  • xsrfprobe：主跨站点请求伪造审计和利用工具包。
  • tinja：用于测试网页模板注入漏洞的CLI工具。
  • dirbuster-ng：实现Java DRBUSTER工具的C CLI。
  • injectus：这是一个简单的python工具，可以查看尝试CRLF和打开重定向有效负载的URL列表。