0d1n

  • gggooglescan：执行自动搜索并以URL或主机名的形式返回搜索查询结果的Google scraper。
  • Vxscan：一款python3写的综合扫描工具
  • kubestriker：Kubernetes的快速安全审计工具。
  • whatsmyname：在各种网站上执行用户和用户名枚举的工具。
  • blindelephant：Web应用程序指纹打印机。尝试通过比较已知位置的静态文件来发现（已知）Web应用程序的版本
  • xcname：用于枚举CNAME记录中过期域的工具。
  • grepforrfi：用于分析RFI和WebShells v1.2的Web日志的简单脚本
  • webenum：工具使用动态生成的查询等枚举HTTP响应。对于针对Web服务器的渗透测试很有用。