api-dnsdumpster

  • clairvoyance：即使未启用内省，也获取GraphQL API架构。
  • certgraph：对证书备用名称的图表进行爬网。
  • netscout：OSINT工具，用于查找域、子域、目录、端点和文件。
  • dsxs：一个功能齐全的跨站点脚本漏洞扫描器（支持get和post参数），用100行代码编写。
  • h2t：扫描网站并建议应用安全标题。
  • metafinder：通过搜索引擎（谷歌、必应和百度）搜索域中的文档。目标是提取元数据。
  • smtp-test：自动测试用于渗透测试的SMTP服务器。
  • gittools：一个包含3个工具的存储库，用于pwn“使用.git存储库的网站”。