httping

  • neglectedFacebook cdn照片解析程序。
  • secretfinder查找敏感数据的python脚本(apikeys、accesstoken、jwt等等)在javascript文件中。
  • o365spray自动扫描SSL漏洞。
  • cloud-buster用于检查启用Cloudflare的站点是否存在源IP泄漏的工具。
  • backfuzz网络协议模糊工具包。
  • dnsfilexfer通过DNS传输文件。
  • domained多功能子域名枚举工具
  • zgrab抓取横幅(可选通过TLS)。