legion

  • arachni：一个功能完整、模块化、高性能的Ruby框架，旨在帮助渗透测试人员和管理员评估Web应用程序的安全性。
  • adminpagefinder：此python脚本在给定站点上查找大量可能的管理接口。
  • mylg：网络诊断工具。
  • detectem：在网站上检测软件及其版本。
  • simplyemail：电子邮件侦察快速而简单，有一个建立在http://cybersyndicates.com上的框架。
  • thedorkbox：Google Dorks&；使用OSIT技术查找机密数据。
  • whatwaf：检测并绕过web应用程序防火墙和保护系统。
  • email2phonenumber：一种通过电子邮件地址获取目标电话号码的OSIT工具。