blindelephant

  • pmap：通过产生的背景噪声（即广播和多播流量），被动地发现、扫描和指纹链接本地对等点。
  • extended-ssrf-search：智能ssrf扫描仪使用不同的方法，比如参数暴力强制post和get。
  • faradaysec：协同渗透测试和漏洞管理平台。
  • list-urls：从网页中提取链接
  • commentor：从指定的URL资源中提取所有注释。
  • cmsscanner：CMS扫描仪框架。
  • dirscraper：OSINT扫描工具，用于发现和映射在网站上托管的javascript文件中找到的目录。
  • DirBuster：设计用于在Web/应用程序服务器上强制使用目录和文件名的应用程序