smtp-vrfy

  • Subdomain3：一个子域名爆破工具，支持子域名/IP/CDN等
  • injectus：这是一个简单的python工具，可以查看尝试CRLF和打开重定向有效负载的URL列表。
  • superl-url：关键词URL采集工具
  • creepy：地理位置信息采集程序。通过社交网络平台提供地理位置信息收集。
  • kubesploit：跨平台后开发HTTP/2命令；控制服务器。
  • bluto：侦察，子域暴力，区域传输。
  • xsrfprobe：主跨站点请求伪造审计和利用工具包。
  • ppmap：一个用GO编写的扫描/利用工具，通过利用已知的小工具，利用客户端原型对XSS的污染。