vulnerabilities-spider

  • wig：webapp信息收集程序。
  • yasat：又一个愚蠢的审计工具。
  • nsia：一种网站扫描器，实时监控网站，以检测诽谤、违规、漏洞利用、敏感信息披露和其他问题。
  • billcipher：网站或IP地址的信息收集工具。
  • secretfinder：查找敏感数据的python脚本（apikeys、accesstoken、jwt等等）在javascript文件中。
  • paranoic：用Perl编写的简单漏洞扫描程序。
  • ftpmap：扫描远程FTP服务器以确定运行的软件和版本。
  • proxenet：真正对黑客友好的Web应用程序pentests代理。