mantra

  • 描述：查找JS文件和页面中的API密钥泄漏。
  • 类别：
  • 版本：v.1.1.r8.g844838d
  • 官网：
  • 更新：2024-01-13
  • 标签：
  • dirstalk：德布斯特/德布的现代替代品。
  • xsssniper：自动XSS发现工具
  • xxxpwn：一个为盲目优化XPath 1注入攻击而设计的工具。
  • rdp-cipher-checker：列举服务器支持的加密协议以及使用本机RDP加密支持的密码强度。
  • ntlm-challenger：通过HTTP质询消息解析NTLM。
  • grepforrfi：用于分析RFI和WebShells v1.2的Web日志的简单脚本
  • zaproxy：用于在Web应用程序中查找漏洞的集成渗透测试工具
  • laudanum：可注入文件的集合，设计用于在发现SQL注入缺陷时在Pentest中使用，并且用于不同环境的多种语言。