webacoo

  • dsjs：一个功能齐全的javascript库漏洞扫描器，用100行代码编写。
  • okadminfinder：用于查找管理面板/管理登录页的工具。
  • git-dumper：从网站转储git存储库的工具。
  • archivebox：开放源代码自托管Web存档。获取浏览器历史记录/书签/口袋/钉板等，保存HTML、JS、PDF、媒体等。
  • rawr：快速评估网络资源。Web枚举器。
  • B-XSSRF：用于检测和跟踪Blind XSS，XXE和SSRF的工具包
  • brutexss：跨站点脚本BruteForcer。
  • droopescan：一种基于插件的扫描仪，可帮助安全研究人员识别多个CMS的问题，主要是Drupal&Silverstripe。