ratproxy

  • cero：从任意主机的SSL证书中刮取域名。
  • mantra：查找JS文件和页面中的API密钥泄漏。
  • dark-dork-searcher：黑暗的笨蛋搜索者。
  • pagodo：Google dork脚本，用于收集互联网上可能存在漏洞的网页和应用程序。
  • jsparser：使用Tornado和JSBeautifier解析javascript以发现有趣的enpoint。
  • belati：传统的瑞士军刀。
  • uniscan：一个简单的远程文件包括，本地文件包括和远程命令执行漏洞扫描器。
  • kalibrate-rtl：fork of http://thre.at/kalibrate/用于RTL SDR设备。