dnsbf

  • ssl-hostname-resolver：通过HTTPS在X.509证书上的CN（公用名）抓取器。
  • red-hawk：用于信息收集、漏洞扫描和爬行的一体式工具。
  • httprobe：获取域列表，并探测工作的HTTP和HTTPS服务器
  • lfisuite：全自动LFI剥削器（+reverse shell）和扫描仪。
  • XSSCon：一个简洁高效的XSS扫描工具
  • log4j-scan：一台全自动、准确、广泛的扫描仪，用于查找log4j RCE CVE-2021-44228。
  • POCKINT：便携专业的DFIR/OSINT瑞士军刀
  • yasuo：一个Ruby脚本，用于扫描网络上易受攻击和可利用的第三方Web应用程序。