nsec3map

  • waybackurls获取Wayback机器知道的域的所有URL。
  • meg为许多主机获取多条路径-而不杀死主机。
  • xsstracer检查远程Web服务器的点击劫持、跨帧脚本、跨站点跟踪和主机头注入的python脚本。
  • faraday一种新的概念(IPE)综合渗透测试环境——多用户渗透测试IDE。设计用于在安全审核过程中分发、索引和分析生成的数据。
  • pagodoGoogle dork脚本,用于收集互联网上可能存在漏洞的网页和应用程序。
  • pinkertonJavaScript文件爬网程序和秘密查找器。
  • githound在git存储库中查找机密信息。
  • cutycapt基于qt和webkit的命令行实用程序,用于捕获webkit对网页的呈现。