sublist3r

  • loot：敏感信息提取工具。
  • xssizer：自动化XSS漏洞发现与测试工具。
  • webpwn3r：基于python的Web应用程序安全扫描程序。
  • viproy-voipkit：元sploit框架的VoIP笔测试工具包
  • netexec：Windows/Active Directory环境最重要的工具。
  • nuclei：Nucleus是一种基于模板的可配置目标扫描的快速工具，提供了巨大的可扩展性和易用性。
  • spiderfoot：开源封装工具。
  • subjs：从URL或子域列表中获取javascript文件。