grepforrfi

  • xcname：用于枚举CNAME记录中过期域的工具。
  • injectus：这是一个简单的python工具，可以查看尝试CRLF和打开重定向有效负载的URL列表。
  • mwebfp：大型Web指纹打印机。
  • XSSCon：一个简洁高效的XSS扫描工具
  • jok3r：网络和Web Pentest框架。
  • pyfiscan：免费的Web应用程序漏洞和版本扫描程序。
  • find-dns：扫描网络寻找DNS服务器的工具。
  • Perun：Perun是一款网络资产漏洞扫描器/扫描框架