peepingtom

  • xssscan：用于检测URL中XSS攻击的命令行工具。基于OWASP CRS的modsecurity规则。
  • WeebDNS：异步DNS枚举暴力破解工具
  • ct-exposer：通过搜索证书透明日志发现子域的OSInt工具
  • striker：攻击性信息和漏洞扫描器。
  • isr-form：简单的HTML解析工具，它提取所有与表单相关的信息并生成数据报告。允许快速分析数据。
  • python-api-dnsdumpster：http://dnsdumpster.com/的非正式Python API。
  • bluto：侦察，子域暴力，区域传输。
  • tinfoleak：获取有关Twitter用户活动的详细信息。