amass

  • favfreak：武器化的法维康。ico代表BugBounties，OSINT等等。
  • laf：登录区域查找器：扫描主机的登录面板。
  • trusttrees：用于DNS委派信任图的工具。
  • yaaf：又一个管理员搜索工具。
  • bing-lfi-rfi：这是一个python脚本，用于搜索Bing中可能存在本地和远程文件包含漏洞的站点。
  • RapidScan：自动化多工具Web漏洞扫描器
  • dorkbot：命令行工具扫描谷歌搜索结果的漏洞。
  • eyewitness：旨在截图网站，提供一些服务器头信息，并确定默认凭据（如果可能）。