parsero

  • s3enum：Amazon S3存储桶枚举。
  • xray：一种用于从公共网络进行侦察、绘图和信息收集的工具。
  • subdomainer：一种从公共资源中获取子域名的工具。
  • chaosmap：信息收集工具和dns/whois/web服务器扫描仪
  • enteletaor：消息队列和代理注入工具，实现对redis、rabbitmq和zeromq的攻击。
  • HackBar：HackBar是一个Burpsuite插件，支持SQL注入、XSS、WEB SHELL、反弹SHELL等功能。
  • Katana：基于Python的Google Hacking工具
  • cmsscan：CMS扫描仪用于识别和查找Wordpress、Drupal、Joomla和vBulletin的漏洞。