amass

  • cloudsploitAWS安全扫描检查。
  • androidsniffer一个Perl脚本,用于搜索第三方密码、转储呼叫日志、转储联系人、转储无线配置等。
  • inquisitor面向公司和组织的OSInt收集工具。
  • dockerscanDocker安全分析和黑客工具。
  • XSSCon一个简洁高效的XSS扫描工具
  • morxtraversal路径遍历检查工具。
  • B-XSSRF用于检测和跟踪Blind XSS,XXE和SSRF的工具包
  • seat下一代信息挖掘应用程序面向安全专业人员的需求。它使用存储在搜索引擎数据库、缓存存储库和其他公共资源中的信息来扫描网站的潜在漏洞。