silk

  • grabbb：干净、功能齐全、快速的横幅扫描仪。
  • svn-extractor：通过在网络上公开的.svn文件夹提取所有Web资源的简单脚本。
  • lorsrf：查找可用于查找SSRF或带外资源负载的参数。
  • ssl-hostname-resolver：通过HTTPS在X.509证书上的CN（公用名）抓取器。
  • drozer：一个安卓系统的安全测试框架-从官方存储库预编译二进制文件。
  • xwaf：自动WAF旁路工具。
  • Subdomain3：一个子域名爆破工具，支持子域名/IP/CDN等
  • flawfinder：在源代码中搜索潜在的安全缺陷。