s3scanner

  • basedomainname：可以从完全限定的域名中提取TLD（顶级域）、域扩展（二级域+TLD）、域名和主机名的工具。
  • droopescan：一种基于插件的扫描仪，可帮助安全研究人员识别多个CMS的问题，主要是Drupal&Silverstripe。
  • loki-scanner：简单的IOC和事件响应扫描仪。
  • subjack：用Go编写的子域接管工具。
  • xattacker：网站漏洞扫描程序和自动攻击程序。
  • hellraiser：漏洞扫描器。
  • websploit：开源项目，社会工程，扫描，爬虫和分析网络，自动开发，支持网络攻击
  • udork：Python脚本，使用高级谷歌搜索技术获取文件或目录中的敏感信息，查找物联网设备，检测web应用程序的版本。