web-soul

  • badsecrets：一个用于检测许多web框架中已知秘密的库。
  • xsrfprobe：主跨站点请求伪造审计和利用工具包。
  • wpbf：多线程Wordpress强力钳。
  • jstillery：通过部分评估实现高级JavaScript解密反混淆工具。
  • dumb0：在流行论坛和CMS中转储用户的简单工具。
  • ghost-py：基于WebKit的WebClient（依赖于Pyqt）。
  • urldigger：一个python工具，用于从不同的热点源提取URL地址和/或检测垃圾邮件和恶意代码
  • bing-lfi-rfi：这是一个python脚本，用于搜索Bing中可能存在本地和远程文件包含漏洞的站点。