knock

  • ssl-hostname-resolver：通过HTTPS在X.509证书上的CN（公用名）抓取器。
  • XSS-Freak：基于python3的XSS扫描器
  • hsecscan：HTTP响应头的安全扫描程序。
  • nextnet：透视点发现工具。
  • tlssled：一个Linux shell脚本，其目的是评估目标SSL/TLS（HTTPS）Web服务器实现的安全性。
  • gau：从AlienVault的开放威胁交换、回程机器和公共爬网获取已知URL。
  • ntlmrecon：从启用NTLM身份验证的web端点枚举信息的工具。
  • Rustbuster：一个使用Rust编写的强大的Fuzzer和信息发现工具