belati

  • cr3dov3r：搜索公开泄露的电子邮件地址+检查16个网站的信用证。
  • h2t：扫描网站并建议应用安全标题。
  • commix：自动化的一体化操作系统命令注入和利用工具。
  • snmpcheck：通过SNMP协议获取信息的免费开源实用程序。
  • api-dnsdumpster：http://dnsdumpster.com/的非官方python API。
  • tinja：用于测试网页模板注入漏洞的CLI工具。
  • dorkscout：Golang工具可以自动对整个互联网或特定目标进行google dork扫描。
  • xssscan：用于检测URL中XSS攻击的命令行工具。基于OWASP CRS的modsecurity规则。