reconscan

  • weirdaal：AWS攻击库。
  • tachyon-scanner：快速多线程Web发现工具。
  • allthevhosts：一种vhost发现工具，用于抓取各种Web应用程序。
  • forager：多线程威胁情报收集利用。
  • pass-station：CLI&；用于在数千个产品/供应商中搜索默认凭据的库。
  • injectus：这是一个简单的python工具，可以查看尝试CRLF和打开重定向有效负载的URL列表。
  • webshag：多线程、多平台的Web服务器审计工具。
  • mongoaudit：强大的MongoDB审计和测试工具。