webenum

  • msmailprobe：Office 365和Exchange枚举工具。
  • cintruder：绕过Captchas的自动测试工具。
  • hyperfox：用于代理和记录HTTP和HTTPS流量的安全工具。
  • corsy：CORS错误配置扫描仪。
  • secretfinder：查找敏感数据的python脚本（apikeys、accesstoken、jwt等等）在javascript文件中。
  • pyersinia：网络攻击工具，比如Yersinia，但用python编写。
  • massbleed：自动Pentest侦察扫描仪。
  • backcookie：小后门用饼干。