urlcrazy

  • 冰蝎 Behinder：跨平台动态二进制加密网站管理工具，WebShell管理工具
  • xssless：用python编写的自动化XSS有效负载生成器。
  • mantra：查找JS文件和页面中的API密钥泄漏。
  • injectus：这是一个简单的python工具，可以查看尝试CRLF和打开重定向有效负载的URL列表。
  • weevely：武器化网壳。
  • dirscanner：这是一个python脚本，它扫描webserver以查找管理目录、php shell等。
  • directorytraversalscan：检测HTTP服务器和Web应用程序中的目录遍历漏洞。
  • typo-enumerator：枚举typo3版本和扩展名。