amass

  • o365spray：自动扫描SSL漏洞。
  • python-api-dnsdumpster：http://dnsdumpster.com/的非正式Python API。
  • multiscanner：模块化文件扫描/分析框架。
  • bing-lfi-rfi：这是一个python脚本，用于搜索Bing中可能存在本地和远程文件包含漏洞的站点。
  • dnswalk：一个DNS调试器。
  • drupalscan：简单的非侵入式Drupal扫描仪。
  • seat：下一代信息挖掘应用程序面向安全专业人员的需求。它使用存储在搜索引擎数据库、缓存存储库和其他公共资源中的信息来扫描网站的潜在漏洞。
  • spiga：可配置的Web资源扫描仪。