ycrawler

  • udork：Python脚本，使用高级谷歌搜索技术获取文件或目录中的敏感信息，查找物联网设备，检测web应用程序的版本。
  • eazy：这是一个小型的python工具，它扫描网站以查找php shell、备份、管理面板等。
  • lulzbuster：一个非常快速和智能的web目录/文件枚举工具，用C编写。
  • dirhunt：查找没有暴力行为的Web目录。
  • bsqlbf：盲SQL注入强力钳。
  • clairvoyance：即使未启用内省，也获取GraphQL API架构。
  • rtlizer：简单的频谱分析仪。
  • peepingtom：网站截图工具。很像目击证人。