Photon

  • jexboss：jboss验证和利用工具。
  • Subdomain3：一个子域名爆破工具，支持子域名/IP/CDN等
  • iptodomain：此工具基于virustotal中保存的信息从IP地址提取域。
  • badkarma：高级网络侦察工具包。
  • ivre-web：网络侦察框架（Web应用程序）
  • monocle：本地网络主机发现工具。在被动模式下，它将监听ARP请求和应答数据包。在活动模式下，它将向特定的IP范围发送ARP请求。结果是本地网络上存在的IP和MAC地址列表。
  • eazy：这是一个小型的python工具，它扫描网站以查找php shell、备份、管理面板等。
  • lft：实现许多其它特性的第四层跟踪路径。