urlcrazy

  • xxeinjector：使用直接和不同的带外方法自动开发XXE漏洞的工具。
  • pappy-proxy：Web应用程序测试的拦截代理。
  • blindelephant：Web应用程序指纹打印机。尝试通过比较已知位置的静态文件来发现（已知）Web应用程序的版本
  • linkfinder：在JavaScript文件中发现端点及其参数。
  • swarm：分布式渗透测试工具。
  • pythem：python渗透测试框架。
  • sqid：SQL注入挖掘器。
  • bsqlbf：盲SQL注入强力钳。