smartphone-pentest-framework

  • aquatone：对域名进行侦察的一组工具。
  • wig：webapp信息收集程序。
  • mantra：查找JS文件和页面中的API密钥泄漏。
  • prads：是一个“被动实时资产检测系统”。
  • lorsrf：查找可用于查找SSRF或带外资源负载的参数。
  • python2-api-dnsdumpster：http://dnsdumpster.com/的非正式Python API。
  • phonesploit：亚行开发工具。
  • opendoor：OWASP目录访问扫描程序。