host-extract

  • httpsscanner测试SSL Web服务器强度的工具。
  • corscanner快速CORS错误配置漏洞扫描程序。
  • athena-ssl-scanner检查所有密码代码的SSL密码扫描器。它可以识别大约150种不同的密码。
  • waffit识别和识别保护网站的Web应用程序防火墙(WAF)产品。
  • aquatone对域名进行侦察的一组工具。
  • iis-shortname-scanner一个IIS短名称扫描仪。
  • ssrfmap自动SSRF模糊器和开发工具。
  • JShell一个使用XSS获取JavaScript shell的脚本