scrapy

  • prads：是一个“被动实时资产检测系统”。
  • jsonbee：一个随时可用的JSONP端点/有效负载，帮助绕过内容安全策略（CSP）。
  • domained：多功能子域名枚举工具
  • php-malware-finder：检测潜在的恶意PHP文件。
  • faradaysec：协同渗透测试和漏洞管理平台。
  • spiderfoot：开源封装工具。
  • novahot：用于渗透测试的Webshell框架。
  • xray：一种用于从公共网络进行侦察、绘图和信息收集的工具。