dnstwist

  • github-dorks：github dork和helper工具的集合，用于自动化检查dork的过程。
  • ratproxy：被动Web应用程序安全评估工具
  • sandmap：服用类固醇！简单的CLI能够运行纯Nmap引擎，31个模块有459个扫描配置文件。
  • cmsmap：一个python开放源码内容管理系统扫描器，自动检测最流行的CMS的安全缺陷。
  • webborer：用go编写的目录枚举工具。
  • pasv-agrsv：被动侦察/OSInt自动化脚本。
  • lunar：基于多个安全框架的Unix安全审计工具。
  • cloud-buster：用于检查启用Cloudflare的站点是否存在源IP泄漏的工具。