webscarab

  • dumb0：在流行论坛和CMS中转储用户的简单工具。
  • ntlm-challenger：通过HTTP质询消息解析NTLM。
  • jsparser：使用Tornado和JSBeautifier解析javascript以发现有趣的enpoint。
  • dnsbf：在IP范围内搜索可用的域名。
  • webrute：Web服务器目录暴力工具。
  • xsrfprobe：主跨站点请求伪造审计和利用工具包。
  • subjs：从URL或子域列表中获取javascript文件。
  • secretfinder：查找敏感数据的python脚本（apikeys、accesstoken、jwt等等）在javascript文件中。