waybackpack

  • seeker使用社会工程精确定位人员。
  • sqlninjaA tool targeted to exploit SQL Injection vulnerabilities on a web application that uses Microsoft SQL Server as its back-end.
  • Rock-ONRock-On是一个多功能的网络侦查工具,只需输入一个域名,就可以完成所有工作。
  • hosthunter使用OSINT技术发现主机名的侦察工具。
  • dpscan德鲁普脆弱性扫描仪。
  • cloudfail利用错误配置的DNS和旧数据库记录查找CloudFlare网络背后隐藏的IP。
  • fuzzdb2一个扩展fuzzdb的项目,由于原项目在google托管,且已经停止更新,遂发起这个项目。
  • badsecrets一个用于检测许多web框架中已知秘密的库。