gtp-scan

  • dnsbf：在IP范围内搜索可用的域名。
  • clairvoyance：即使未启用内省，也获取GraphQL API架构。
  • vault：使用UI、CLI或HTTP API保护、存储和严格控制对令牌、密码、证书、加密密钥的访问，以保护机密和其他敏感数据。
  • phonia：只使用免费资源扫描电话号码的高级工具包。
  • maltrail：恶意流量检测系统。
  • zarp：以开发本地网络为中心的网络攻击工具。
  • webrute：Web服务器目录暴力工具。
  • truegaze：针对Android/iOS应用程序的静态分析工具，主要关注源代码之外的安全问题。