dnsa

  • corsy：CORS错误配置扫描仪。
  • fgscanner：一个高级的开源URL扫描器。
  • xsrfprobe：主跨站点请求伪造审计和利用工具包。
  • Subdomain3：一个子域名爆破工具，支持子域名/IP/CDN等
  • lulzbuster：一个非常快速和智能的web目录/文件枚举工具，用C编写。
  • enum-shares：工具，用于枚举整个网络和自定义用户帐户下的共享文件夹。
  • snyk：cli和build time工具，用于查找和修复开放源代码依赖项中的已知漏洞。
  • webscarab：分析使用HTTP和HTTPS协议进行通信的应用程序的框架