fhttp

  • clairvoyance：即使未启用内省，也获取GraphQL API架构。
  • list-urls：从网页中提取链接
  • androidsniffer：一个Perl脚本，用于搜索第三方密码、转储呼叫日志、转储联系人、转储无线配置等。
  • peach-fuzz：简单漏洞扫描框架。
  • Gitrob：GitHub敏感信息泄露扫描工具，拥有漂亮的WEB UI。
  • lynis：加强Unix/Linux系统的安全性和系统审计工具
  • nsec3map：使用dnssec nsec或nsec3链枚举DNS区域的资源记录的工具。
  • rawr：快速评估网络资源。Web枚举器。