grabbb

  • katana-pd：爬行和爬行框架。
  • cloudmare：一个简单的工具，用于查找受CloudFlare保护的具有错误配置DNS的网站的源服务器。
  • openvas-libraries：OpenVas库
  • adminpagefinder：此python脚本在给定站点上查找大量可能的管理接口。
  • corsy：CORS错误配置扫描仪。
  • halberd：Halberd发现HTTP负载平衡器。它对于Web应用程序安全审计和负载平衡器配置测试非常有用。
  • testssl：测试TLS/SSL加密。
  • quickrecon：用于简单信息收集的python脚本。它试图找到子域名，执行区域传输，并收集来自谷歌和必应的电子邮件。