dnstwist

  • pwned-search：密码API查找。
  • ntlmrecon：从启用NTLM身份验证的web端点枚举信息的工具。
  • shhgit：在GitHub、Gists、GitLab和BitBucket或您的本地存储库中实时查找已提交的机密和敏感文件。
  • xwaf：自动WAF旁路工具。
  • wapiti：Web应用程序的漏洞扫描程序。它目前搜索漏洞，如XSS、SQL和XPath注入、文件包含、命令执行、LDAP注入、CRLF注入…
  • OSXCollector：macOS/OSX的取证证据收集和分析工具包。
  • v3n0m：一个自动化大规模sqli d0rk扫描和metasploit vuln的工具。
  • kiterunner：上下文内容发现工具。