host-extract

  • spoofy：检查是否可以根据SPF和DMARC记录伪造域列表。
  • videosnarf：一种新的PCAP分析安全评估工具
  • jwt-hack：用于对JWT进行黑客攻击/安全测试的工具。
  • aquatone：对域名进行侦察的一组工具。
  • Rustbuster：一个使用Rust编写的强大的Fuzzer和信息发现工具
  • plown：用于PLONE CMS的安全扫描仪。
  • shellinabox：实现可以将任意命令行工具导出到基于Web的终端仿真器的Web服务器。
  • wordpresscan：wpscan用python+重写了一些wpseku思想。