subover

  • B-XSSRF：用于检测和跟踪Blind XSS，XXE和SSRF的工具包
  • amass：在Go中写入的深度子域枚举。
  • goofuzz：一个Bash脚本，它使用先进的谷歌搜索技术来获取文件或目录中的敏感信息，而无需向网络服务器发出请求。
  • scrying：巧妙地收集RDP、web和VNC屏幕截图。
  • XSS-Freak：基于python3的XSS扫描器
  • python2-ivre：网络侦察框架（库）
  • trape：互联网上的人跟踪：由何塞皮诺的OSInt分析和研究工具。
  • aws-inventory：发现在AWS帐户中创建的资源。