一个关于JS接口未授权挖掘的文章，还蛮不错的
1.无线程注入 2.休眠绕过
据他描述来看，似乎很不赖：dirmap是一个高级web目录扫描工具，功能将会强于DirBuster、Dirsearch、cansina、御剑。
利用gophish进行WEB钓鱼的详情
1、IP资产 2、域名资产 3、指纹信息 4、API接口 （需提供相应的Key) 5、Poc验证与目录扫描 6、分布式任务 7、团队在线协作 8、Docker支持