eyewitness

  • ratproxy：被动Web应用程序安全评估工具
  • osint-spy：对电子邮件/域/IP地址/组织执行OSInt扫描。
  • cansina：基于Python的Web内容发现工具。
  • liffy：本地文件包含利用工具。
  • XSStrike：高级XSS检测和利用套件。
  • barq：AWS云后开发框架。
  • gh-dork：Github dorking工具。
  • waffit：识别和识别保护网站的Web应用程序防火墙（WAF）产品。