sublist3r

  • parameth：此工具可用于快速发现get和post参数。
  • scoutsuite：多云安全审计工具。
  • goofile：命令行文件类型搜索
  • domain-analyzer：查找给定域名的所有安全信息。
  • pymeta：自动扫描到SSL漏洞。
  • Metasploit：用于开发、测试和使用漏洞代码的高级开源平台
  • jackdaw：收集域中的所有信息，向您展示域对象如何相互交互以及如何利用这些交互的图表
  • conscan：Concre5 CMS的Blackbox漏洞扫描程序。