wafw00f

  • massbleed自动Pentest侦察扫描仪。
  • inurlbr搜索引擎中的高级搜索-inurl扫描器,dorker,剥削者。
  • dvcs-ripperRipWeb可访问(分布式)版本控制系统:svn/git/…
  • chaosmap信息收集工具和dns/whois/web服务器扫描仪
  • facebot一个Facebook个人资料和侦察系统。
  • dorkbot命令行工具扫描谷歌搜索结果的漏洞。
  • leaklooker使用shodan查找打开的数据库。
  • basedomainname可以从完全限定的域名中提取TLD(顶级域)、域扩展(二级域+TLD)、域名和主机名的工具。