umap

  • scrape-dns：搜索有趣的缓存DNS条目。
  • XSStrike：高级XSS检测和利用套件。
  • snallygaster：在HTTP服务器上扫描机密文件的工具。
  • torcrawl：通过TOR网络抓取和提取（普通或洋葱）网页。
  • attk：Trend Micro反威胁工具包。
  • wig：webapp信息收集程序。
  • pentestly：python和powershell内部渗透测试框架。
  • droopescan：一种基于插件的扫描仪，可帮助安全研究人员识别多个CMS的问题，主要是Drupal&Silverstripe。