multiinjector

  • gau从AlienVault的开放威胁交换、回程机器和公共爬网获取已知URL。
  • interactsh-client用于带外数据提取的开源解决方案。
  • cpfinder这是一个查找管理Web界面的简单脚本。
  • spiga可配置的Web资源扫描仪。
  • ghost-py基于WebKit的WebClient(依赖于Pyqt)。
  • scrapy一个快速的高级刮擦和网络爬行框架。
  • hettyHTTP安全研究工具包。它的目标是成为商业软件(如Burp Suite Pro)的开源替代品,具有针对infosec和bug bounty社区需求定制的强大功能。
  • lulzbuster一个非常快速和智能的web目录/文件枚举工具,用C编写。