facebot

  • pymeta：自动扫描到SSL漏洞。
  • id-entify：搜索与域相关的信息：电子邮件-IP地址-域-网络技术信息-防火墙类型-NS和MX记录。
  • nosqlmap：自动化Mongo数据库和NoSQL Web应用程序开发工具
  • crosslinked：LinkedIn枚举工具，通过搜索引擎抓取从组织中提取有效的员工姓名。
  • xsrfprobe：主跨站点请求伪造审计和利用工具包。
  • docem：将XXE和XSS有效载荷嵌入docx、odt、pptx等（含类固醇的OXML-XEE）。
  • badkarma：高级网络侦察工具包。
  • ghauri：一种高级的跨平台工具，可自动检测和利用SQL注入安全漏洞。