wafw00f

  • facebot一个Facebook个人资料和侦察系统。
  • Arjun一款功能强大的HTTP参数挖掘套件
  • owasp-bywafWeb应用程序渗透测试框架(waptf)。
  • iis-shortname-scanner一个IIS短名称扫描仪。
  • fdsploit一个文件包含目录遍历模糊、枚举和开发工具。
  • hacktronian适用于Linux和Android的一体化黑客工具包
  • xsstracer检查远程Web服务器的点击劫持、跨帧脚本、跨站点跟踪和主机头注入的python脚本。
  • netscoutOSINT工具,用于查找域、子域、目录、端点和文件。