grepforrfi

  • hasere：使用谷歌和必应发现vhosts。
  • ssl-hostname-resolver：通过HTTPS在X.509证书上的CN（公用名）抓取器。
  • locasploit：本地枚举和利用框架。
  • proxybroker2：代理[Fender|Checker|Server]。HTTP（S）&；袜子。
  • kiterunner：上下文内容发现工具。
  • drozer：一个安卓系统的安全测试框架-从官方存储库预编译二进制文件。
  • cms-few：用python编写的joomla、mambo、php nuke和xoops cms SQL注入漏洞扫描工具。
  • webtech：识别网站上使用的技术。