ipv6toolkit

  • hbad：这个工具可以让你测试客户的心血错误。
  • Rustbuster：一个使用Rust编写的强大的Fuzzer和信息发现工具
  • dsxs：一个功能齐全的跨站点脚本漏洞扫描器（支持get和post参数），用100行代码编写。
  • cloudunflare：Cloudflare旁路的侦察实际IP地址。
  • assetfinder：查找可能与给定域相关的域和子域。
  • enumerate-iam：枚举与AWS凭据集关联的权限。
  • flashscanner：Flash XSS扫描仪。
  • wapiti：Web应用程序的漏洞扫描程序。它目前搜索漏洞，如XSS、SQL和XPath注入、文件包含、命令执行、LDAP注入、CRLF注入…