waldo

  • api-dnsdumpster：http://dnsdumpster.com/的非官方python API。
  • proxycheck：这是一个简单的代理工具，用于检查HTTP连接方法并从Web服务器获取详细的输出。
  • massbleed：自动Pentest侦察扫描仪。
  • tlspretense：SSL/TLS client testing framework
  • evine：交互式CLI网络爬虫。
  • injectus：这是一个简单的python工具，可以查看尝试CRLF和打开重定向有效负载的URL列表。
  • pyfiscan：免费的Web应用程序漏洞和版本扫描程序。
  • B-XSSRF：用于检测和跟踪Blind XSS，XXE和SSRF的工具包