lightbulb

  • abuse-ssl-bypass-waf：通过滥用SSL/TLS密码绕过WAF。
  • dirble：快速目录扫描和刮削工具。
  • scrapy：一个快速的高级刮擦和网络爬行框架。
  • doork：被动脆弱性审核员。
  • scanless：一款使用第三方在线平台进行匿名端口扫描的工具。
  • hbad：这个工具可以让你测试客户的心血错误。
  • injectus：这是一个简单的python工具，可以查看尝试CRLF和打开重定向有效负载的URL列表。
  • onetwopunch：使用unicornscan快速扫描所有打开的端口，然后将打开的端口传递给nmap进行详细扫描。