bluto

  • cero：从任意主机的SSL证书中刮取域名。
  • XSS-Freak：基于python3的XSS扫描器
  • adenum：一个pentesting工具，允许通过LDAP协议发现错误配置，并利用kerberos的一些弱点。
  • peepingtom：网站截图工具。很像目击证人。
  • gittools：一个包含3个工具的存储库，用于pwn“使用.git存储库的网站”。
  • pbscan：更快更有效的无状态同步扫描器和横幅抓取由于用户的土地TCP/IP堆栈使用。
  • ppmap：一个用GO编写的扫描/利用工具，通过利用已知的小工具，利用客户端原型对XSS的污染。
  • dirmap：一个高级web目录扫描工具，功能将会强于DirBuster、Dirsearch、cansina、御剑