subover

  • neglected：Facebook cdn照片解析程序。
  • WTF_Scan：一款WEB端的在线敏感资产扫描器，扫描网站中的指纹、漏洞及相关敏感信息，识别CMS指纹。
  • webrute：Web服务器目录暴力工具。
  • maryam：工具可以扫描Web应用程序和网络，轻松完成信息收集过程。
  • httpforge：一组shell工具，允许您操作、发送、接收和分析HTTP消息。这些工具可用于测试、发现和断言Web服务器、应用程序和网站的安全性。附带的python库可用于扩展。
  • spoofy：检查是否可以根据SPF和DMARC记录伪造域列表。
  • socialpwned：OSIT工具，可以从目标用户那里获取发布在社交网络上的电子邮件。
  • fscan：安全审计工具。