passhunt

  • hbad：这个工具可以让你测试客户的心血错误。
  • dirstalk：德布斯特/德布的现代替代品。
  • cpfinder：这是一个查找管理Web界面的简单脚本。
  • cloudflare-enum：五酯的CloudFlare DNS枚举工具。
  • api-dnsdumpster：http://dnsdumpster.com/的非官方python API。
  • belati：传统的瑞士军刀。
  • cmsmap：一个python开放源码内容管理系统扫描器，自动检测最流行的CMS的安全缺陷。
  • lfisuite：全自动LFI剥削器（+reverse shell）和扫描仪。