domain-analyzer

  • smap-scanner：被动端口扫描仪建立与shodan免费API。
  • bfac：一种自动工具，用于检查可能泄露Web应用程序源代码的备份工件。
  • enumerid：使用纯python枚举RID。
  • hakku：用于渗透测试工具的简单框架。
  • pre2k：查询是否存在可用于在目标域中立足的windows 2000之前的计算机对象。
  • Subdomain3：一个子域名爆破工具，支持子域名/IP/CDN等
  • git-hound：查明GitHub上公开的API密钥。一个批量抓捕，模式匹配，补丁攻击的秘密抢夺者。
  • cutycapt：基于qt和webkit的命令行实用程序，用于捕获webkit对网页的呈现。