host-extract

  • subjs：从URL或子域列表中获取javascript文件。
  • cangibrina：仪表板查找器。
  • cheetah-suite：完整的渗透测试套件（端口扫描、暴力攻击、服务发现、常见漏洞搜索、报告等）
  • plcscan：这是一个用python编写的工具，可以通过s7comm或modbus协议扫描PLC设备。
  • bfac：一种自动工具，用于检查可能泄露Web应用程序源代码的备份工件。
  • shuffledns：用围棋编写的massdns的包装器，允许您枚举有效的子域。
  • Subdomain3：一个子域名爆破工具，支持子域名/IP/CDN等
  • sqid：SQL注入挖掘器。