web-soul

  • corsy：CORS错误配置扫描仪。
  • linkfinder：在JavaScript文件中发现端点及其参数。
  • webborer：用go编写的目录枚举工具。
  • urlextractor：信息收集与管理；网站侦察。
  • php-vulnerability-hunter：一个白盒模糊测试工具能够检测到PHP Web应用程序中的几个类的漏洞。
  • mantra：查找JS文件和页面中的API密钥泄漏。
  • whatsmyname：在各种网站上执行用户和用户名枚举的工具。
  • pappy-proxy：Web应用程序测试的拦截代理。