Photon

  • badsecrets：一个用于检测许多web框架中已知秘密的库。
  • corsy：CORS错误配置扫描仪。
  • dcrawl：简单，但智能，多线程网络爬虫随机收集巨大的独特域名列表。
  • netdiscover：一种主动/被动地址侦察工具，主要是为那些没有DHCP服务器的无线网络而开发的，当您进行监视时。它也可用于集线器/交换网络。
  • WAScan：Web应用程序扫描程序。
  • Rock-ON：Rock-On是一个多功能的网络侦查工具，只需输入一个域名，就可以完成所有工作。
  • tidos-framework：攻击性Web应用程序渗透测试框架。
  • lightbulb：用于审核Web应用程序防火墙的python框架。