vsvbp

  • mantra：查找JS文件和页面中的API密钥泄漏。
  • python-jsbeautifier：javascript无模糊和美化器
  • owtf：攻击性（Web）测试框架。
  • flashscanner：Flash XSS扫描仪。
  • nsec3map：使用dnssec nsec或nsec3链枚举DNS区域的资源记录的工具。
  • nosqli-user-pass-enum：用于枚举运行MongoDB的易受攻击web应用程序的用户名和密码的脚本。
  • zmap：为互联网范围的网络调查设计的快速网络扫描仪
  • XSSCon：一个简洁高效的XSS扫描工具