multiscanner

  • xsstracer：检查远程Web服务器的点击劫持、跨帧脚本、跨站点跟踪和主机头注入的python脚本。
  • goohak：针对目标域自动启动谷歌黑客查询。
  • katana-pd：爬行和爬行框架。
  • subjack：用Go编写的子域接管工具。
  • searchsploit：官方利用数据库搜索工具。
  • redfang：通过强制设备的蓝牙地址的最后六个字节并调用read_remote_name（），查找无法发现的蓝牙设备。
  • w3af：Web应用攻击和审计框架。
  • ssllabs-scan：用于SSL实验室API的命令行客户端