dnstwist

  • cloudsploit：AWS安全扫描检查。
  • urldigger：一个python工具，用于从不同的热点源提取URL地址和/或检测垃圾邮件和恶意代码
  • adminpagefinder：此python脚本在给定站点上查找大量可能的管理接口。
  • strutscan：用Perl编写的ApacheStruts2漏洞扫描程序。
  • dontgo403：绕过40X响应代码的工具。。
  • uhoh365：用于枚举Office 365用户而不执行登录尝试的脚本
  • metabigor：智能工具，但没有API密钥。
  • owasp-bywaf：Web应用程序渗透测试框架（waptf）。