checksec

  • blindy：简单的脚本可以自动执行暴力式盲SQL注入漏洞。
  • blackeye：最完整的网络钓鱼工具，32个模板+1可自定义。
  • dorkscout：Golang工具可以自动对整个互联网或特定目标进行google dork扫描。
  • corstest：一个简单的CORS错误配置检查器。
  • dnswalk：一个DNS调试器。
  • massbleed：自动Pentest侦察扫描仪。
  • badministration：从攻击性的角度与管理或管理应用程序接口的工具。
  • python-api-dnsdumpster：http://dnsdumpster.com/的非正式Python API。