sqid

  • dcrawl：简单，但智能，多线程网络爬虫随机收集巨大的独特域名列表。
  • brute-force：针对Gmail Hotmail Twitter Facebook Netflix的暴力攻击工具。
  • gowitness：使用Chrome Headless的golang网络截图工具。
  • visql：扫描目标站点和服务器上的站点上的SQL漏洞。
  • xxeinjector：使用直接和不同的带外方法自动开发XXE漏洞的工具。
  • drupwn：Drupal枚举和利用工具。
  • injectus：这是一个简单的python工具，可以查看尝试CRLF和打开重定向有效负载的URL列表。
  • subjs：从URL或子域列表中获取javascript文件。