silk

  • xsstracer：检查远程Web服务器的点击劫持、跨帧脚本、跨站点跟踪和主机头注入的python脚本。
  • pythem：python渗透测试框架。
  • corscanner：快速CORS错误配置漏洞扫描程序。
  • ct-exposer：通过搜索证书透明日志发现子域的OSInt工具
  • canari：马耳他的转型框架
  • sessionlist：Sniffer that intents to sniff HTTP packets and attempts to reconstruct interesting authentication data from websites that do not employ proper secure cookie auth.
  • ripdc：映射与给定IP地址或域名相关的域的脚本。
  • vuls：linux/freebsd的漏洞扫描程序，无代理，用go编写。