dnsspider

  • secretfinder：查找敏感数据的python脚本（apikeys、accesstoken、jwt等等）在javascript文件中。
  • loot：敏感信息提取工具。
  • hackredis：扫描和利用Redis服务器的简单工具。
  • cmsscan：CMS扫描仪用于识别和查找Wordpress、Drupal、Joomla和vBulletin的漏洞。
  • snmpenum：SNMP枚举器
  • dirsearch：HTTP（S）目录/文件强力执行器。
  • blindy：简单的脚本可以自动执行暴力式盲SQL注入漏洞。
  • videosnarf：一种新的PCAP分析安全评估工具