striker

  • jackdaw：收集域中的所有信息，向您展示域对象如何相互交互以及如何利用这些交互的图表
  • see-surf：一个基于Python的扫描器，用于在web应用程序中查找潜在的SSRF参数。
  • w3af：Web应用攻击和审计框架。
  • github-dorks：github dork和helper工具的集合，用于自动化检查dork的过程。
  • vault-scanner：瑞士军刀黑客。
  • fbid：通过Facebook照片URL显示作者的信息。
  • dradis：一个开放源代码框架，以实现有效的信息共享。
  • yawast：Yawast Antecedent Web应用程序安全工具包。