bingoo

  • Katana：基于Python的Google Hacking工具
  • BurpSuite：用于攻击Web应用程序的集成平台（免费版）。
  • log4j-scan：一台全自动、准确、广泛的扫描仪，用于查找log4j RCE CVE-2021-44228。
  • xsstracer：检查远程Web服务器的点击劫持、跨帧脚本、跨站点跟踪和主机头注入的python脚本。
  • synscan：快速异步半开TCP端口扫描程序
  • ntlmrecon：从启用NTLM身份验证的web端点枚举信息的工具。
  • phonia：只使用免费资源扫描电话号码的高级工具包。
  • webshag：多线程、多平台的Web服务器审计工具。