webhandler

  • mantra：查找JS文件和页面中的API密钥泄漏。
  • mwebfp：大型Web指纹打印机。
  • ipsourcebypass：这个Python脚本可以使用HTTP头绕过IP源限制。
  • xssscan：用于检测URL中XSS攻击的命令行工具。基于OWASP CRS的modsecurity规则。
  • sqlsus：一个开源的mysql注入和接管工具，用perl编写
  • webpwn3r：基于python的Web应用程序安全扫描程序。
  • drupal-module-enum：枚举Drupal模块。
  • katana-pd：爬行和爬行框架。