peepingtom

  • xssscan：用于检测URL中XSS攻击的命令行工具。基于OWASP CRS的modsecurity规则。
  • hacktronian：适用于Linux和Android的一体化黑客工具包
  • lrod：执行子域枚举、端点识别等操作。
  • dsss：一个功能齐全的SQL注入漏洞扫描器（支持get和post参数），在100行代码下编写。
  • albatar：python中的sqli开发框架。
  • billcipher：网站或IP地址的信息收集工具。
  • adminpagefinder：此python脚本在给定站点上查找大量可能的管理接口。
  • chaosmap：信息收集工具和dns/whois/web服务器扫描仪