zgrab

  • cutycapt：基于qt和webkit的命令行实用程序，用于捕获webkit对网页的呈现。
  • metafinder：通过搜索引擎（谷歌、必应和百度）搜索域中的文档。目标是提取元数据。
  • subover：强大的子域接管工具。
  • upnp-pentest-toolkit：适用于Windows的UPNP Pentest工具包。
  • whoxyrm：基于Whoxy API的反向whois工具。
  • knock：子域扫描仪。
  • secretfinder：查找敏感数据的python脚本（apikeys、accesstoken、jwt等等）在javascript文件中。
  • ccrawldns：从CommonCrawl数据集中检索给定域名的唯一子域。