basedomainname

  • cms-few：用python编写的joomla、mambo、php nuke和xoops cms SQL注入漏洞扫描工具。
  • lulzbuster：一个非常快速和智能的web目录/文件枚举工具，用C编写。
  • pagodo：Google dork脚本，用于收集互联网上可能存在漏洞的网页和应用程序。
  • waldo：用python实现的轻量级多线程目录和子域BruteForcer。
  • geoip：非DNS IP到国家/地区冲突解决程序C库和实用程序
  • snyk：cli和build time工具，用于查找和修复开放源代码依赖项中的已知漏洞。
  • gitrecon：OSIT工具从Github和Gitlab配置文件中获取信息，并查找提交时泄露的用户电子邮件地址。
  • prowler：用于AWS安全评估、审计和强化的工具。