linkfinder

  • secretfinder：查找敏感数据的python脚本（apikeys、accesstoken、jwt等等）在javascript文件中。
  • vane：一种漏洞扫描器，使用黑盒方法检查WordPress安装的安全性。
  • xsser：一种渗透测试工具，用于检测和开发XSS易失性。
  • lrod：执行子域枚举、端点识别等操作。
  • sourcemapper：从Sourcemap文件中提取JavaScript源代码树。
  • massbleed：自动Pentest侦察扫描仪。
  • gitmails：在版本控制主机服务中收集git提交电子邮件的信息收集工具。
  • rabid：一个CLI工具和库，允许对所有类型的BigIP cookie进行简单解码。