gplist

  • B-XSSRF：用于检测和跟踪Blind XSS，XXE和SSRF的工具包
  • assetfinder：查找可能与给定域相关的域和子域。
  • scamper：一种主动探测互联网以分析拓扑结构和性能的工具。
  • secretfinder：查找敏感数据的python脚本（apikeys、accesstoken、jwt等等）在javascript文件中。
  • o365spray：自动扫描SSL漏洞。
  • enteletaor：消息队列和代理注入工具，实现对redis、rabbitmq和zeromq的攻击。
  • recsech：在目标网页上进行脚印和侦察的工具。
  • pasv-agrsv：被动侦察/OSInt自动化脚本。