adfind

  • datasploit：一种工具，用于执行各种OSInt技术、汇总所有原始数据、在仪表板上可视化数据，并促进对数据的警报和监控。
  • graphqlmap：脚本引擎，用于与graphql端点交互以进行pentesting。
  • paros：基于Java的HTTP/HTTPS代理，用于评估Web应用程序漏洞。支持动态编辑/查看HTTP消息、spider、客户端证书、代理链接、智能扫描XSS和SQLI等。
  • cintruder：绕过Captchas的自动测试工具。
  • lfi-sploiter：此工具帮助您利用LFI（本地文件包含）漏洞。在发现后，只需将受影响的URL和易受攻击的参数传递给该工具。您还可以使用此工具扫描URL中的LFI漏洞。
  • neglected：Facebook cdn照片解析程序。
  • atscan：服务器、站点和Dork扫描仪。
  • Photon：速度极快的爬虫程序，可以提取网址、电子邮件、文件、网站帐户等等。