host-extract

  • spiga：可配置的Web资源扫描仪。
  • GShark：一个用于监控Github敏感信息泄露的项目
  • wmat：用于测试Webmail帐户的自动工具。
  • jsparser：使用Tornado和JSBeautifier解析javascript以发现有趣的enpoint。
  • sqlping：使用单词表检查弱密码的SQL Server扫描工具。
  • basedomainname：可以从完全限定的域名中提取TLD（顶级域）、域扩展（二级域+TLD）、域名和主机名的工具。
  • sparta：python-gui应用程序通过在扫描和枚举阶段帮助渗透测试人员简化了网络基础设施渗透测试。
  • sitadel：Web应用程序安全扫描程序。