striker

  • domain-stats：从whois和alexa传递域信息的Web API。
  • udork：Python脚本，使用高级谷歌搜索技术获取文件或目录中的敏感信息，查找物联网设备，检测web应用程序的版本。
  • domained：多功能子域名枚举工具
  • cr3dov3r：搜索公开泄露的电子邮件地址+检查16个网站的信用证。
  • yasat：又一个愚蠢的审计工具。
  • googlesub：使用Google Dorks查找域的python脚本。
  • dive：用于探索docker图像中每一层的工具。
  • mando.me：Web命令注入工具。