htcap

  • hasere：使用谷歌和必应发现vhosts。
  • webspa：一种网络敲击工具，发送一个HTTP/S来运行O/S命令。
  • Subdomain3：一个子域名爆破工具，支持子域名/IP/CDN等
  • lfi-scanner：这是一个简单的Perl脚本，它在给定特定目标时枚举本地文件包含尝试。
  • W12Scan：网络资产搜索发现引擎
  • asp-audit：ASP指纹工具和漏洞扫描程序。
  • ghost-py：基于WebKit的WebClient（依赖于Pyqt）。
  • webtech：识别网站上使用的技术。