冰蝎 Behinder

  • jsparser：使用Tornado和JSBeautifier解析javascript以发现有趣的enpoint。
  • python2-webtech：识别网站上使用的技术。
  • vane：一种漏洞扫描器，使用黑盒方法检查WordPress安装的安全性。
  • bfac：一种自动工具，用于检查可能泄露Web应用程序源代码的备份工件。
  • webpwn3r：基于python的Web应用程序安全扫描程序。
  • spipscan：用于渗透测试的SPIP（CMS）扫描仪，用python编写。
  • swarm：分布式渗透测试工具。
  • dirsearch：HTTP（S）目录/文件强力执行器。