cmsfuzz

  • mantra：查找JS文件和页面中的API密钥泄漏。
  • dnstwist：域名排列引擎，用于检测打字占用，网络钓鱼和企业间谍。
  • netspionage：执行网络扫描、OSINT和攻击检测的网络取证CLI实用程序。
  • smtptx：一个非常简单的工具，用于发送简单的电子邮件，并从Pentester的角度进行一些基本的电子邮件测试。
  • dawnscanner：Ruby编写的Web应用程序的静态分析安全扫描器。
  • Findomain：使用证书透明度日志查找子域名的工具
  • dhcpig：使用scapy网络库增强了用python编写的DHCPv4和DHCPv6耗尽和模糊脚本。
  • webslayer：一种专门设计用于强制Web应用程序的工具。