kadimus

  • praeda：一种自动数据/信息收集工具，设计用于从各种嵌入式设备收集关键信息。
  • maltego：一个开源智能和取证应用程序，能够轻松收集有关DNS、域、IP地址、网站、人员等的信息。
  • vhostscan：虚拟主机扫描器，可与透视工具一起使用，检测捕获所有方案、别名和动态默认页。
  • sploitctl：从漏洞数据库和packetstorm等漏洞站点获取、安装和搜索漏洞档案。
  • sstimap：具有交互式界面的自动SSTI检测工具。
  • jstillery：通过部分评估实现高级JavaScript解密反混淆工具。
  • dcrawl：简单，但智能，多线程网络爬虫随机收集巨大的独特域名列表。
  • xsscrapy：XSS Spider-检测到66/66 wavsep XSS。