bbscan

  • Katana基于Python的Google Hacking工具
  • belati传统的瑞士军刀。
  • http2smuglHttp2Smugl——用于检测和利用HTTP请求走私的工具,可通过HTTP/2-бббббббHTTP/1.1转换实现。
  • stig-viewerxccdf格式的srgs和stigs文件查看器,用于SCAP验证工具。
  • hyperfox用于代理和记录HTTP和HTTPS流量的安全工具。
  • spiga可配置的Web资源扫描仪。
  • ct-exposer通过搜索证书透明日志发现子域的OSInt工具
  • GitrobGitHub敏感信息泄露扫描工具,拥有漂亮的WEB UI。