strutscan

  • w13scan：一款插件化基于流量分析的被动扫描器
  • host-extract：Ruby脚本尝试提取给定URL和该URL的javascript/css文件的页面响应中的所有IP/主机模式。
  • spoofy：检查是否可以根据SPF和DMARC记录伪造域列表。
  • OneForAll：一款功能强大的子域名收集工具
  • comission：白盒CMS分析。
  • gospider：用围棋写的快速蜘蛛网。
  • dsjs：一个功能齐全的javascript库漏洞扫描器，用100行代码编写。
  • wifiscanmap：另一个WiFi映射工具。