fi6s

  • Findomain：使用证书透明度日志查找子域名的工具
  • nullscan：一个模块化框架，设计用于链接和自动化安全测试。
  • allthevhosts：一种vhost发现工具，用于抓取各种Web应用程序。
  • sploitego：马耳他自我渗透测试转换。
  • xsstracer：检查远程Web服务器的点击劫持、跨帧脚本、跨站点跟踪和主机头注入的python脚本。
  • badministration：从攻击性的角度与管理或管理应用程序接口的工具。
  • dirstalk：德布斯特/德布的现代替代品。
  • cmsmap：一个python开放源码内容管理系统扫描器，自动检测最流行的CMS的安全缺陷。