hasere

  • see-surf：一个基于Python的扫描器，用于在web应用程序中查找潜在的SSRF参数。
  • metafinder：通过搜索引擎（谷歌、必应和百度）搜索域中的文档。目标是提取元数据。
  • shhgit：在GitHub、Gists、GitLab和BitBucket或您的本地存储库中实时查找已提交的机密和敏感文件。
  • httprobe：获取域列表，并探测工作的HTTP和HTTPS服务器
  • drupwn：Drupal枚举和利用工具。
  • pentestly：python和powershell内部渗透测试框架。
  • chaosmap：信息收集工具和dns/whois/web服务器扫描仪
  • cmsfuzz：用于wordpress、cold fusion、drupal、joomla和phpnuke的fuzzer。