detectem

  • dnssearch：子域枚举工具。
  • dsxs：一个功能齐全的跨站点脚本漏洞扫描器（支持get和post参数），用100行代码编写。
  • sawef：发送攻击Web表单。
  • webspa：一种网络敲击工具，发送一个HTTP/S来运行O/S命令。
  • hasere：使用谷歌和必应发现vhosts。
  • zgrab：抓取横幅（可选通过TLS）。
  • fuxploider：自动检测和利用文件上传表单缺陷的过程的工具。
  • gatecrasher：在python中开发的网络审计和分析工具。