dirhunt

  • basedomainname：可以从完全限定的域名中提取TLD（顶级域）、域扩展（二级域+TLD）、域名和主机名的工具。
  • XSSCon：一个简洁高效的XSS扫描工具
  • webscarab：分析使用HTTP和HTTPS协议进行通信的应用程序的框架
  • clairvoyance：即使未启用内省，也获取GraphQL API架构。
  • XSStrike：高级XSS检测和利用套件。
  • weirdaal：AWS攻击库。
  • flunym0us：用于WordPress和Moodle的漏洞扫描程序。
  • cloudget：从命令行绕过CloudFlare的python脚本。基于cfscrape模块构建。