W12Scan

  • mantra：查找JS文件和页面中的API密钥泄漏。
  • Katana：基于Python的Google Hacking工具
  • flawfinder：在源代码中搜索潜在的安全缺陷。
  • homepwn：用于物联网设备测试的瑞士军刀。
  • davscan：指纹服务器，发现漏洞，扫描WebDAV。
  • parameth：此工具可用于快速发现get和post参数。
  • php-malware-finder：检测潜在的恶意PHP文件。
  • vscan：HTTPS/漏洞扫描程序。