xwaf

  • wig：webapp信息收集程序。
  • Subdomain3：一个子域名爆破工具，支持子域名/IP/CDN等
  • dns2geoip：一个简单的python脚本，它强制DNS，然后定位找到的子域。
  • darkdump：直接从终端搜索Deep Web。
  • tlsx：TLS抓取器专注于基于TLS的数据收集。
  • websploit：开源项目，社会工程，扫描，爬虫和分析网络，自动开发，支持网络攻击
  • zaproxy：用于在Web应用程序中查找漏洞的集成渗透测试工具
  • hakrawler：简单、快速的网络爬虫，旨在轻松、快速地发现web应用程序中的端点和资产。