passhunt

  • XSpear：一款强大的XSS扫描器
  • python-api-dnsdumpster：http://dnsdumpster.com/的非正式Python API。
  • atscan：服务器、站点和Dork扫描仪。
  • dnsenum：该脚本枚举域中的DNS信息，尝试区域传输，执行强力字典式攻击，然后对结果执行反向查找。
  • vbrute：虚拟主机蛮力。
  • cantoolz：黑盒网络分析框架https://asintsov.blogspot.de/。
  • Gitrob：GitHub敏感信息泄露扫描工具，拥有漂亮的WEB UI。
  • tinja：用于测试网页模板注入漏洞的CLI工具。