bingoo

  • waldo用python实现的轻量级多线程目录和子域BruteForcer。
  • lfisuite全自动LFI剥削器(+reverse shell)和扫描仪。
  • yaaf又一个管理员搜索工具。
  • billcipher网站或IP地址的信息收集工具。
  • udorkPython脚本,使用高级谷歌搜索技术获取文件或目录中的敏感信息,查找物联网设备,检测web应用程序的版本。
  • firewalk主动侦察网络安全工具
  • Traxss自动化的XSS漏洞扫描程序
  • cloudmare一个简单的工具,用于查找受CloudFlare保护的具有错误配置DNS的网站的源服务器。