linkfinder

  • secretfinder：查找敏感数据的python脚本（apikeys、accesstoken、jwt等等）在javascript文件中。
  • cloudfail：利用错误配置的DNS和旧数据库记录查找CloudFlare网络背后隐藏的IP。
  • ws-attacker：用于Web服务渗透测试的模块化框架。
  • wpseku：一款用于WordPress漏洞扫描的安全程序。
  • sqid：SQL注入挖掘器。
  • wpscan：黑盒WordPress漏洞扫描程序
  • wsfuzzer：用于自动化Web服务的SOAP测试的python工具。
  • wpintel：为WordPress漏洞扫描和信息收集而设计的Chrome扩展。