host-extract

  • cpfinder：这是一个查找管理Web界面的简单脚本。
  • wcvs：Web缓存漏洞扫描程序是一个基于Go的CLI工具，用于测试Web缓存中毒。
  • gtp-scan：一个小的python脚本，用于扫描讲GTP（GPRS隧道协议）的主机。
  • spoofy：检查是否可以根据SPF和DMARC记录伪造域列表。
  • laudanum：可注入文件的集合，设计用于在发现SQL注入缺陷时在Pentest中使用，并且用于不同环境的多种语言。
  • jsparser：使用Tornado和JSBeautifier解析javascript以发现有趣的enpoint。
  • tlssled：一个Linux shell脚本，其目的是评估目标SSL/TLS（HTTPS）Web服务器实现的安全性。
  • habu：python网络黑客工具包。