cantoolz

  • bind：ISC DNS服务器
  • gh-dork：Github dorking工具。
  • peepingtom：网站截图工具。很像目击证人。
  • yasuo：一个Ruby脚本，用于扫描网络上易受攻击和可利用的第三方Web应用程序。
  • tcpcontrol-fuzzer：2^6 TCP控制位引信（无ECN或CWR）。
  • urldigger：一个python工具，用于从不同的热点源提取URL地址和/或检测垃圾邮件和恶意代码
  • tinja：用于测试网页模板注入漏洞的CLI工具。
  • cmsmap：一个python开放源码内容管理系统扫描器，自动检测最流行的CMS的安全缺陷。