pentestly

  • metafinder：通过搜索引擎（谷歌、必应和百度）搜索域中的文档。目标是提取元数据。
  • dorkme：该工具旨在通过谷歌软件（如SQL注入漏洞）更容易地搜索漏洞。
  • wcvs：Web缓存漏洞扫描程序是一个基于Go的CLI工具，用于测试Web缓存中毒。
  • sslcaudit：用于对SSL/TLS客户端执行安全审核的实用工具。
  • aiodnsbrute：Python 3 DNS异步蛮力实用程序。
  • handle：一个小型应用程序，用于分析系统，搜索与运行进程相关的全局对象，并显示每个找到的对象的信息，如令牌、信号、端口、文件等。
  • Traxss：自动化的XSS漏洞扫描程序
  • lyricpass：基于歌词生成单词表的工具。