dnstwist

  • dsjs：一个功能齐全的javascript库漏洞扫描器，用100行代码编写。
  • ssh-audit：ssh服务器审核（横幅、密钥交换、加密、MAC、压缩、兼容性等）。
  • gcpbucketbrute：一个脚本，用于枚举Google存储桶，确定对它们的访问权限，并确定它们是否可以升级权限。
  • assetfinder：查找可能与给定域相关的域和子域。
  • spyse：用于spyse.com上托管的工具的Python API包装器和命令行客户机。
  • cloudflare-enum：五酯的CloudFlare DNS枚举工具。
  • dumpusers：转储帐户名和信息，即使RestrictAnonymous已设置为1。
  • onioff：用于检查深度Web链接的洋葱URL检查器。