webtech

  • mantra：查找JS文件和页面中的API密钥泄漏。
  • sparty：一种用python编写的开源工具，用于使用SharePoint和FrontPage体系结构审核Web应用程序。
  • mosquito：XSS利用工具-通过HTTP代理访问受害者。
  • synscan：快速异步半开TCP端口扫描程序
  • ccrawldns：从CommonCrawl数据集中检索给定域名的唯一子域。
  • zeus：AWS审计和强化工具。
  • o365spray：自动扫描SSL漏洞。
  • storm-ring：这个简单的工具对于将“allow guest”参数设置为“yes”的PABX测试非常有用（在这种情况下，匿名调用方可以进行调用）。